プロジェクト情報共有ツールへの不正アクセスについて（第二報） : 富士通

English 更新日：2021年8月27日 掲載日：2021年8月11日 富士通株式会社 プロジェクト情報共有ツールへの不正アクセスについて（第二報） 過日お知らせいたしました当社プロジェクト情報共有ツール「ProjectWEB（以下、本ツール）」への不正アクセスについて、調査・分析の結果、現時点で判明している概要をお知らせいたします。 当社は、本年5月6日に本ツールを利用する一部プロジェクトにおいて、不正アクセスの可能性を認知し、調査を開始いたしました。 影響範囲および原因の調査・分析は、セキュリティに関する専門知識を有する当社技術者を集結させ、社長直轄の全社を挙げた体制を構築し対応に努めてまいりました。その結果、129のお客様に関して、本ツールに保存されていた情報の一部が不正に閲覧またはダウンロードされたことが判明しております。閲覧またはダウンロードされた情報は、お客様のシステムに関

[ya--mada]

ナニ言ってるかわからない、解説求む。<q>正規のIDとパスワードを使用し正常認証および正常通信によりログインできた原因は、本ツールの何らかの脆弱性を悪用したものである可能性が高いと考えております。</q>

[kazkun]

正しいログイン手順でログインされたと。単体で見れば不正でもなんでもない。129の全てで同一アカウントならアカウント漏洩だが違いそう。APIとかバックドア系？で大事なのは原因わからず対策もマダという点。

[hate1229]

本ツールの何らかの脆弱性を悪用したものである可能性が高い？？なんで？まず、疑うならツール外の情報漏洩とかじゃないの？

[umaemong]

"本ツールの何らかの脆弱性を悪用したものである可能性が高い" 第一報から大分経つけど、まだ詳細がわかってない?ちゃんと検査してみたら脆弱性いっぱい見つけちゃったとかかな?

[nminoru]

「本ツールの何らかの脆弱性を悪用したものである可能性が高いと考えております」とな。つまり原因不明と。/富士通側に脆弱性がなかったら顧客責任だが、そう言えない理由があるんだろう。

[Amigomr]

「セキュリティに関する専門知識を有する当社技術者を集結させ、社長直轄の全社を挙げた体制を構築」したのに、「何らかの脆弱性」どまりなのか...

[kfujieda]

社長直轄とか書いておくと大目に見てくれるお客様なのかな。

[NOV1975]

「正規のIDとパスワードを使用し正常認証および正常通信によりログインできた原因は、本ツールの何らかの脆弱性を悪用したものである可能性が高い」何らかの形でIDとパスワードが流出したってことよね。なんだろうね

[tkoutput]

第三者が正規のIDとパスワードを入手できる脆弱性があったかもしれないということ？パスワードなんて平文で保存してるわけないし、通信経路で盗むのも普通に考えたら無理そうだけどなぁ。

[lalupin4]

名前聞いただけで体調悪くなるわ。

[rrringress]

全然調査報告の実がなくて驚いた

[hiroomi]

“正規のIDとパスワードを使用し正常認証および正常通信によりログインできた原因は、本ツールの何らかの脆弱性を悪用したものである可能性が高いと考えております。”

[runeharst]

「本ツールの何らかの脆弱性を悪用したものである可能性が高いと考えております。」原因はまだ不確定か…

[tukanana]

影響は129顧客。何かしらの脆弱性を突かれた可能性が高いと。