提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《美创科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创

    申请试用
      供应商被黑,日本政府大量敏感数据泄露
      发布时间:2021-05-28 阅读次数: 817 次

      受影响的日本政府包括国土、基础设施、交通和旅游部、外务省,以及成田国际机场。

       

      由于富士通ProjectWEB信息共享工具被黑,多个日本政府部门的敏感数据泄露。

      富士通公司表示,攻击者未授权访问了ProjectWEB工具,并借此窃取到部分政府客户数据。

      目前尚不清楚这次事件属于漏洞利用还是针对性供应链攻击,相关调查正在进行当中。

       

      攻击者至少已经访问到76000个邮箱地址

       

      昨天,日本国土交通省及国家网络安全中心(NISC)宣布,攻击者已经成功通过这款富士通信息共享工具提取到客户内部数据。


      富士通公司表示,攻击者已经成功对ProjectWEB展开未授权访问,并借此窃取到部分客户数据。


      富士通的ProjectWEB,主要供企业及各类组织的项目经理与利益相关方高效交换信息。



      ProjectWEB登录界面


      经由ProjectWEB实现对政府系统的未授权访问之后,攻击者已经成功接触到至少76000个邮箱地址与大量专有信息,比如邮箱系统设定等。国土、基础设施、交通与旅游部已经确认了事件的真实性。


      根据发布的富士通文件,截至2009年,ProjectWEB工具已经在约7800个项目中得到广泛应用:

       

      富士通ProjectWEB信息共享工具的几种不同用例


      外泄的邮箱地址还涉及多个外部组织,包括专家委员会成员的个人电子邮箱。好在各方已经及时收到提醒通知。


      日本媒体还报道称,东京附近的成田机场也受到事件影响。攻击者设法窃取到机场的空中交通管制数据、航班时刻表与商业运作信息。


      此外,未授权攻击者也拿到了部分日本外务省数据。


      针对本次事件,内阁秘书处下辖国家网络安全中心(NISC)先后发布多份公告,警告各使用富士通工具的政府机构及关键基础设施组织立即开展自查,核对是否存在未授权访问及信息泄露迹象。

       

      富士通叫停ProjectWEB在线门户

       

      目前,富士通公司已经紧急叫停其ProjectWEB门户,同时全面调查此次事件的影响范围与发生原因。


      在尝试访问时,项目的登录网站显示URL超时:

      https://pjshr170.soln.jp/IJS02E8/pjwebroot/login.jsp

       

      上一条:国外数据安全保护的最新进展、特点及启示
      下一条:GDPR生效三周年来对全球隐私格局的影响

      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部