富士通再次遭受重大网络攻击，客户数据泄漏

威努特工控安全 2024-03-22 09:22:39  51183

分类专栏：资讯

近日，日本科技巨头富士通(Fujitsu)披露了一起重大网络安全事件，该公司的一些系统遭到恶意软件感染，客户的敏感信息可能已经被窃取。

作为全球第六大IT服务提供商，富士通拥有12.4万名员工，年营业收入达239亿美元。其业务范围涵盖服务器、存储系统等计算产品、软件、电信设备以及云解决方案、系统集成和IT咨询等一系列服务。

富士通在全球市场拥有强大影响力，业务遍及100多个国家和地区。同时，该公司还与日本政府保持着多方面的合作关系，不仅承担公共部门项目，参与政府资助的研发项目，而且在国家安全方面发挥着重要作用。

上周晚些时候，富士通在其公司新闻门户发布了一份公告，披露了此次网络安全事件。公告称：

“我们确认公司多台计算机感染了恶意软件，经过内部调查发现，客户的个人信息和相关文件可能已被非法窃取。”

“发现恶意软件后，我们迅速隔离了受影响的商务电脑，并采取了加强其他商务电脑监控等措施。”

富士通表示将继续调查恶意软件是如何侵入其业务系统以及窃取了哪些数据。虽然该公司表示没有收到客户数据被滥用的报告，但他们已经将此事件通知了日本个人信息保护委员会，并正在为受影响的客户准备单独的通知函。

过去几年多次发生数据泄露

作为一家全球知名的IT服务商，富士通公司的安全记录非常糟糕，以下是过去几年该公司发生的：

2023年6月，日本总务省公开批评了即将与其母公司合并的富士通株式会社旗下子公司富士通云技术公司，并要求富士通云技术和富士通有限公司立即实施安全措施，以保护通信机密并提高网络安全态势。

两家公司被责令整改的原因是曾多次发生数据泄露事件：

此外，2021年5月富士通还遭到供应链攻击，该公司使用的ProjectWEB信息共享工具被恶意利用，导致日本多个政府机构办公室遭到网络入侵，7.6万个电子邮件地址和专有数据被窃取。

被盗数据包括来自政府系统的敏感信息，以及成田国际机场的空中交通管制数据。

2021年12月的后续调查结果显示，黑客利用窃取的ProjectWEB凭证实现了入侵。调查还发现ProjectWEB存在多个漏洞，该工具随后被停用，并被包含零信任安全措施的新信息共享工具取代。

文章来源：GoUpSec

威努特简介

北京威努特技术有限公司(简称:威努特)是国内工控安全行业领军者，是中国国有资本风险投资基金旗下企业。凭借卓越的技术创新能力成为全球六家荣获国际自动化协会ISASecure 认证企业之一和首批国家级专精特新“小巨人”企业。

威努特依托率先独创的工业网络“白环境”核心技术理念，以自主研发的全系列工控安全产品为基础，为电力、轨道交通、石油石化、市政、烟草、智能制造、军工等国家重要行业用户提供全生命周期纵深防御解决方案和专业化的安全服务，迄今已为国内及“一带一路”沿线国家的6000多家行业客户实现了业务安全合规运行。

作为中国工控安全国家队，威努特积极推动产业集群建设构建生态圈发展，牵头和参与工控安全领域国家、行业标准制定和重大活动网络安全保障工作，始终以保护我国关键信息基础设施安全为己任，致力成为建设网络强国的中坚力量!

网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。

赞同 5

评论 0 条