富士通：FENICSのネットワーク機器に不正な通信があり、TKCのメールサービスの一部のメールが外部から見られた可能性がある

1. 2022-11-07

   17時30分から40分の間に、TKC会員事務所向けのメールサービス（ProFIT）で送受信されたメールが、外部から見られた可能性がある。 [1]

2. 2022-11-08

   10時45分から11時と、15時40分から50分の間にも、同様に外部から見られた可能性がある。 [1]

3. 2022-12-09

   富士通が、FENICSインターネットサービスの一部のネットワーク機器から、不正な外部通信があったと確認した。 [1] [2]

4. 2022-12-23

   TKCが、メールサービスが不正アクセスを受けた可能性を公表した。 [1] [2]

5. 2022-12-23

   富士通が、FENICSインターネットサービスの一部のネットワーク機器で外部への不正な通信を確認したと公表した。FUJITSU Hybrid IT Service FJcloud-Oも、このサービスを使っていて影響を受けた。 [3]

6. 2022-12-26

   富士通クラウドテクノロジーズが、レンタルサーバーサービス「ニフクラ レンタルサーバー」もこのサービスを使っていて影響を受けると公表した。 [4]

7. 2023-02-20

   富士通が調査結果を公表した。一部のネットワーク機器で、機器にログインした富士通側のサービス運用者のアカウント情報を盗むプログラムが動き、盗まれた特定の運用者アカウントが不正に使われていた。2022年3月28日から不正な通信があった可能性があるが、3月28日から5月15日は外部通信のログを保存していなかった。TKCでは漏えいは起きていないと公表した。タカラベルモントが、美容室向けPOSサービス「SALONPOS LinQ」の通信データの一部が流出した可能性があると公表した。 [5] [6] [7] [8]

8. 2023-02-24

   積水ハウスが、送信した一部のメールデータが外部に流出した可能性があると公表した。「メール誤送信対策サービス」をこのサービスで使っていた。 [9]

9. 2023-03-08

   東京海上日動火災保険と東京海上日動あんしん生命保険が、このサービスを使う「メール誤送信対策サービス」で、送信メールの一部が流出した可能性があると公表した。ログのある2022年5月16日から12月9日で、約1,300通のメールを特定した。 [10]

10. 2023-03-10

    京セラが、このサービスを通じて送受信したメールデータの一部（メールアドレス、氏名など）が流出した可能性があると公表した。 [11]

11. 2023-03-17

    岩崎通信機が、ログで特定できる範囲では流出の可能性はないが、ログのない期間のメール通信データが流出した可能性があると公表した。 [12]

12. 2023-03-20

    ゴールドウインのグループ会社のゴールドウイントレーディングが、「ゴールドウインファミリーセール」の会員情報管理システムで、会員の氏名とメールアドレスが流出した可能性があると公表した。 [2] [13]

13. 2023-03-31

    富士通が、調査結果を受けたセキュリティ強化策と再発防止策の具体的な内容を公表した。 [14]

14. 2023-04-28

    積水ハウスが第二報を公表した。不正な通信が確認できた2022年7月6日、11月7日、11月8日のメールデータを調べ、個人情報を含むメールを特定した。対象の人に順次通知する。メールデータの個人情報の漏えいや不正利用は確認されていない。 [15] [16]

15. 2023-06-15

    東京海上ホールディングスが、3月8日に子会社が公表した件と同じ事案について公表した。 [17] [18]

富士通の調査で、原因は、機器にログインした富士通側のサービス運用者のアカウント情報を盗むプログラムが動き、盗まれたアカウントが不正に使われたことと分かった。このサービスを使っていた各社が、順に影響を公表した。多くは、送受信したメールのデータ（メールアドレス、氏名など）が外部から盗める状態だったというもので、実際に流出したかは多くの会社で確認できていない。 [5] [9] [10] [11]