Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

保守監視用VPN経由で不正アクセス、情報が流出 - フジクラ

光ファイバーや電線、ケーブルの製造などを手がけるフジクラは、保守委託先のVPN機器経由で不正アクセスを受け、サーバより情報が流出したことを明らかにした。

同社によれば、ネットワークの保守運用を委託しているNTTコミュニケーションズが管理していたネットワーク保守監視用のVPN機器を通じて不正アクセスを受けたことが7月2日に判明したという。

NTTコミュニケーションズや別のセキュリティベンダー協力のもとフォレンジック調査を行った結果、同社佐倉事業所の複数サーバにおいて外部からのアクセスや一部データが流出した痕跡が確認された。対象となるサーバには個人情報が含まれており、流出した可能性がある。

具体的には、取引先従業員、大学関係者、社外関係者、同社および同社グループ会社の従業員、元従業員、その家族などの個人情報で、氏名や住所、電話番号、生年月日、性別、メールアドレスとしており、人事関連情報、インボイス番号、銀行口座番号などが一部含まれる。

保守管理用のVPN機器において管理に不備があり、脆弱性を突かれて侵入を受けた。

(Security NEXT - 2024/12/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メアドが不正利用、スパム送信の踏み台に - 下野新聞
「Ivanti EPM」に複数の深刻な脆弱性 - アップデートを公開
「FortiSwitch」に深刻な脆弱性 - 修正版以降に更新を
Adobe、アドバイザリ5件を公開 - 深刻な脆弱性を解消
Google、複数の脆弱性を解消した「Chrome 132」を公開
米当局、悪用されている脆弱性5件について注意喚起
「FortiOS」に複数脆弱性 - 一部で悪用報告も
2025年最初のMS月例パッチ - ゼロデイ脆弱性など158件を修正
農林業センサス調査候補者名簿が所在不明に - 農水省
個人情報含む補助金申請書を誤廃棄 - 佐野市