富士ソフト：社内システムに不正アクセス、社内情報の一部が漏えいした可能性

1. 2023-09-22

   複数回の不正アクセスがあり、社内情報の一部が漏えいした可能性を確認した。 [1] [2]

2. 2023-09-27

   公表した。被害は最小限にとどまると判断している。 [1] [2]

3. 2023-10-24

   最終報を公表した。社員の一部のアカウントとパスワードが盗まれたのが起点で、社員6人のIDで社外から社内端末に侵入され、クラウド上の自社作成の資料20ファイルが閲覧またはダウンロードされた。パートナー会社向けの教育サイトにも侵入され、バックドアの設置を試みられたが、SOCが検知しCSIRTが遮断した。 [3] [4]

社内システムから、社内情報の一部が漏えいした可能性がある。被害は最小限にとどまっていると判断している。漏えいした情報の内容と件数は公表されていない。 [1] [2]

社員6人のアカウントの悪用と、3人の端末の侵害があった。閲覧またはダウンロードされた20ファイルはすべて社内の作業資料で、顧客から受け取った資料や納品資料は含まれない。原因は、多層防御に対応していないシステムが一部にあったことと、推測されやすいパスワードを使う社員がいたこと。 [3]