【個人情報も含まれていた】富士通 不正アクセスでの情報漏えい 官公庁（内閣官房、外務省や国土交通省など）や企業など129に [孤高の旅人★]->画像>1枚

富士通 不正アクセスでの情報漏えい 官公庁や企業など129に
2021年8月11日 19時01分
https://www3.nhk.or.jp/news/html/20210811/k10013195241000.html

官公庁や企業で幅広く使われている富士通の情報共有ソフトが不正アクセスを受け、内閣官房などの情報が流出した問題で、これまでに情報が漏えいした顧客の数は、合わせて129に上ることが分かりました。

富士通のシステムが使われている官公庁や企業などでは、システム担当者らが情報を共有する「ProjectWEB」と呼ばれるソフトが不正アクセスを受け、内閣官房をはじめ、外務省や国土交通省などの情報が流出したことが明らかになっています。

会社のこれまでの調査で、情報が漏えいした官公庁や企業などの顧客の数は129に上ったということです。

流出したのは、顧客のシステムに関する情報やプロジェクトの運営に関する資料などで、顧客の氏名やメールアドレスなどの個人情報も含まれていたとしています。

ただ会社では、情報が悪用されるなどの被害は確認されていないとしています。

会社によりますと、第三者が正規のIDとパスワードを使って不正にアクセスしていたということで、外部の有識者による検証委員会を設けて、原因や会社の対応について調査しています。

富士通は「皆様に多大なるご心配、ご迷惑をおかけし、深くおわび申し上げます。早期の信頼回復を目指し、お客様対応に全力で努めていきます」とコメントしています。

ぼくのおちんちんも漏れがひどくなっています

化ラ　
まンス　 　 08/11 19:17
だプク
？ル

富士通って、問題ばかり起こしてる印象
なぜなのか？

それより、このエミレーツ航空の動画、すごいんだが…。
https://switch-news.com/unique/post-65744/

もうどこでも起こり得るし諦めなはれ。

安直なソフト名だな。

IDとパスワードだけってw

正規のidとパスが漏れるってどういうこと？
管理が杜撰なの？
ハッキングなの？

ProjectWEBまだ使ってたのかあのポンコツシステム

これでも官庁から仕事もらえるんだから、大手は気楽でいいよな

知らねえうちに洩れていた！
呆れたもんだなサマー・タイム・ブルース in 2021

こういう漏洩問題って、毎回情報は悪用されてないって決まり文句で言うけど、
ちゃんと調べて確認したんか？って思うわ

>>12
「NECを干す」って言ってた某大臣の方が
正しかった

>>10
すぱい

個人情報よりも、技術的な事とか国防に関する事の方が大事な気がするんだが
海外の人間が日本の個人情報を入手したって大したメリット無いだろ
要人とかクレカならまだしも

正規のIDで組織とか会社とかを跨がってアクセスできるの？
マスター的なID？
だったら犯人はすぐに判るんじゃないか

被害が確認されてからじゃ遅いんだよな

正規のIDとPWDだと、不正アクセスかどうかなんて分からんだろ

何を持って不正アクセスと判断したんだろう？

そして、何を持ってそれ以外は不正アクセスでないと判断したんだろう？

諜報機関の設立とスパイ防止法の制定
加えてサイバー防衛隊の編成

>情報が悪用されるなどの被害は確認されていない
不正アクセスなら悪用されるに決まってるやろ

うわ、うちの県で思いっきり使ってるわ

人類の敵シナチョンを叩き潰せ

スパイ防止法をはやく作れ！

>>20
辞めたはずの元社員のアクセスがあったとか、休みのはずなのにアクセスがあって本人に聞いたら過去に同僚にIDとパス教えてて接続元のIPが本人のデバイスで無かったとか
IDとパスだけのシステムはいつか必ずこういうこと起こる

>>20
アクセスポイント
海外からとか？
よくわからん

穴をあけるのがお仕事ですからね

日本に安全なオンラインは無いという事で…

官公庁はアホだからわかるとして、企業がこんな被害を受けながらそれでも富士通を使い続けるとしたらその理由は何？
ヘタしたら株主代表訴訟くらうんじゃないの？

もう富士通は公共事業の受注禁止したら？
ここが絡むと碌なことないでしょ

どこがやったか調べろよ！

PJweb 何回目だよ、1タイムPSWDや多段階認証、データ暗号化、端末限定化など対策してなかったの？
バブルの頃のなんか早く捨てなよ

ジャップのお漏らし
猿のマスかきの如し

>>12
普通は指名停止になるんだがすでにシステム運用してるから外せないんだろうなあ

富誠士通

ProjectWEBってあのwinNTで動いてたあれ？流石にいまは
だいぶ変わってるんだろうけどクッソ古いシステムじゃないの。

>>17
誰が何に関わってるかわかれば欲しい情報持ってる機関に直接工作かけられるだろ

>>30
システムがガラパゴスだから移行するだけで云億、云十億とかかるし移行リスクがデカすぎてどこもやらない

五輪組織委の個人情報も流出　富士通の不正アクセス問題
https://www.nikkei.com/article/DGXZQOUE04A290U1A600C2000000/

これだろ
6月のやつまだやってたのか
ていうか騒ぎになるから五輪終わったこのタイミングなんだろうな

どのみち官公庁でLINEとか使ってんのに漏洩も何も無いだろ

>>38
ああなるほど

>>39
こんな情報漏洩起こされても尚 移行リスク＞情報漏洩リスクってこと？
意味わからん

情報漏洩したら将来のメシの種を盗まれる可能性もあるんじゃないの？

もう伝書鳩でも飛ばせ

富士通とかゴミだろ

>>1
大陸や半島から来たやつを社員に迎えるからこうなる。

>>39
五輪に超単位使うくらいなら、云十億でシステム移行した方がいいわ

今後もこんな企業に国家事業をあずけるの？

技術力もセキュリティー意識も低いんだね。

>>39
アベノマスクで、マスク配るのに500億円かかった
システムなんて安いわ

漏れたのは管理者権限のIDとPWだろうなあ

>>20
そんな大きいデータを吸い出せばトラフィック量が膨大になるからすぐ怪しまれて回線切られた上でID所有者に確認が行くだろ

セキュリティパッチあててないとか設定不備、アップデート時の動作仕様変更の確認漏れとか、そんなんじゃないの。
「どれ」が攻撃の対象か特定できないほどに多種多様なセキュリティリスクが過去何年にも渡って潜在していて、
気がついたらログに残ってるだけでも129社分の流出になってたって話でしょう。
すでにプロジェクト終了済みで削除した範囲のデータでも流出してたかもわからん。
boxみたいなコラボレーションツールが普及しているのにいつまでも自分たちでやろうとするからこんなことになるんだろ、アホらしい。

pjwebって2000年代感丸出しのインターフェース
あとI○Sもいい加減にしろ！

ProjectWEB、、ただのファイルサーバー、
ToDoリストの掲示先サーバーらしい、、
大した情報入ってねーから抜かれても
被害はねーだろ、、、攻撃したハッカーは
がっかりだったろーな、、、、

システムはただのファイルサーバーだが、そのファイルの中身に
重要なものが含まれているかもしれない。

あと129の顧客とあるけど、129個のID/PSWDが漏れたってこと？
それとも漏れたのはマスター的な一つで、それで129顧客のデータが抜かれたのか

プロジェクトによるだろうけど、
これの宛先リスト見ると、退職した人たくさん残ってたしな
ここ数年はしたらいけなと厳命されようになったが、昔は家のパソコンから勉強用とか事前確認と称して普通に見てたし

第一、ワイの所では昔、管理者がパソ○の派遣のおばちゃんだったしな

正直、日本の会社なんてこれ以下のセキュリティシステム使っているところが大半なんだから別にって感じだな。
あんなボロボロのオリンピック計画なんて盗んでも役に立たないだろ。

>>1
正規のIDでログインしされてるんだったら富士通のせいじゃないだろ？

指紋認証にしないの？

東証の件とか富士通もうダメダメだな

お漏らし富士通
オムツしろよ
パンパースじゃないで
ライフリーやで

またお漏らしかよ
とはいえこれからはもっと増えるんだろうな
IT技術も日本より中国の方が上回るだろうし打つ手ないだろ

税金で食ってる連中の無能っぷりが際立つな

こんなもの氷山の一角やろ
本気のお漏らしは表には出てこんはず

日本の企業の流出は全然地上波で報道しないし、ネトウヨは叩かないね

やっぱり不治痛

流出した情報はダークネットで売られて買い手がついて機をみて利用される
販売されたのを確認した時点で悪用されたというのか攻撃に利用されてはじめて悪用なのか

F県にあるブラック下請IT企業に注意！
・社内でハラスメント横行(二人辞め、１人通院中)
・残業代は完全未払い(みなし45時間を超えても支払いなし)、勿論、退職金も無し
・単価から考えて完全に中抜き
・勤怠管理もなく、有給数のごまかしあり
・社長が地方在住で東京への交通費が無駄にかかっている
・社長は平気で歩きタバコをする
・社長がハラスメント被害者と面談した際の一声が「友達いるの？」(慰めてくれる人いないの？の意味らしい)
・現場派遣に経験は一切考慮されない
経験5年目にリーダーをやらせ、経験20年(給与は当然上)がその下につくことも
・どんなに派遣先に負担があっても、リーダーなど職責があっても給与やボーナスで調整される事はない。
給与が上の人間が低負担な現場で働き、高負担な現場で給与が下の人間が働く事は当たり前。
・こんな反社会的企業でも金融系の案件に携わっている

>>1
自動車業界もいずれ行政を食物にしていくんだろうか

東証不具合事件

SEがF系とかH系とか言うの気持ち悪い

>>1
本当に富士通って無能やな
リレー作ってりゃいいんだよ

日本社会がこの手の技術者を育ててこなかった罪だな

伝書鳩の安全性が再評価されるな。

当たり前のことだし氷山の一角。
電子化した以上、内部の人間によって情報は流出する。
借金を抱えた人間や金が大好きな人間が札束を積まれたら情報が漏れるのは当たり前。
公官庁のデータを電子化したらあっという間に内部から全部漏れるし誰が漏らしたかも特定は難しい。不祥事は隠したいし他人のIDで盗むしね。

お役所もその御用機関もお漏らし上等だからな、それが怖いからマイナンバーカードとか作りたくない人が大半だろ
まぁ一部は脱税や資産隠しがバレちゃうから嫌だってのもいるだろうけど

中国子会社に作らせておいてセキュリティ大丈夫ですとか言ってんだろ？
バカか

IDはグループで共有してたらしいな。
129の中には、犯人では無く、退職した奴が勝手にメモしておいたID/passwordで
閲覧したものもあるんじゃ無いか。

以前富○テクノソリューションが他社で顧客情報漏洩させた事件があったが
そこのリナックスサポのリーダーが部長のPCハッキングしてた

それと、受付のリーダーの女もあっち系だったし、下請け社員の素性チェックしてる？
ゆるゆるなんだよ富士通は

>>56

管理者が派遣のおばちゃん　って
日本のITセキュリティどうなってるの・・・？？？？

これ内緒の話アルからソーシャルエンジニアリングなんてしてないアルよ