富士通の“政府認定クラウド”に不正アクセス 認証情報など盗まれた可能性 ロードバランサーの脆弱性悪用

スポンサーリンク

 富士通クラウドテクノロジーズは5月16日、政府のクラウドサービス認定制度「政府情報システムのためのセキュリティ評価制度」(ISMAP)に登録しているパブリッククラウド「ニフクラ」「FJcloud-V」が不正アクセスを受けたと発表した。ロードバランサー(負荷分散用の装置)の脆弱性を突かれ、一部ユーザーのデータや認証情報を盗まれた可能性があるという。

 不正アクセスがあったのは7日午後3時ごろから9日午後10時30分ごろの間で、サービスのコントロールパネルやAPIへのアクセス情報、ロードバランサーを経由した情報、ロードバランサー上にあるユーザー証明データなどが盗まれた可能性がある。

 攻撃者は4日に装置メーカーが公表した脆弱(ぜいじゃく)性を悪用して侵入したとみられる。富士通クラウドテクノロジーズによる防御システムの設定不備も原因になった可能性がある。同社は12日までに脆弱性の修正とアクセス防御を実施した。16日時点では、クラウド基盤内部への侵入や情報の流出などの形跡は見つかっていないとしている。

 富士通と富士通クラウドテクノロジーズは緊急対策チームを設置し、被害状況の調査と対策を進める。
2022年05月18日 11時50分
https://www.itmedia.co.jp/news/articles/2205/18/news094.html

以下ネットの反応

ビジネスニュース速報がお送りします 2022/05/18(水) 12:13:26
やっぱAWSだな
ビジネスニュース速報がお送りします 2022/05/18(水) 18:10:44.70
だっさw
ビジネスニュース速報がお送りします 2022/05/19(木) 00:59:19
中国のロックダウンは、現在も継続してるんでしょ。

どうするの?

ビジネスニュース速報がお送りします 2022/05/18(水) 15:50:04
俺が就活してた頃、不治痛とか呼ばれてたけど今でも変わらんのかw
ビジネスニュース速報がお送りします 2022/05/18(水) 12:16:27
AWSじゃなく国産でやれと発狂してた人いたけど、これが国産の現実
ビジネスニュース速報がお送りします 2022/05/18(水) 20:03:22
NTTデータ・富士通・NECって日本の癌だろw
ビジネスニュース速報がお送りします 2022/05/18(水) 12:15:27
これはひどい
ビジネスニュース速報がお送りします 2022/05/18(水) 17:14:47
なんで富士通にしたんだよ
ビジネスニュース速報がお送りします 2022/05/18(水) 15:32:29
海外のクラウド企業なら、批判できるのかよ?

法律もサーバも、海外だろうからね。

ビジネスニュース速報がお送りします 2022/05/19(木) 02:09:35
なんで富士通と取引続けてんの
ビジネスニュース速報がお送りします 2022/05/18(水) 14:17:19
サーバって、サーバ設置国の法律が適用されるの?

アメリカ企業のクラウドでも、設置国が第3国の場合もあるかもしれない。
アメリカはアメリカで、日本とは法律が別だけど。

ビジネスニュース速報がお送りします 2022/05/19(木) 10:23:45
こういうのさっさと適用すればいいのに
だいたいサポートに
このパッチを適用しない場合の影響を
教えてくださいとか、うちの製品への影響を
教えてくださいとかアホな質問してくるんだよな
ビジネスニュース速報がお送りします 2022/05/18(水) 22:01:18
むしろ、富士通が1週間不正アクセスされなかったらニュースにしてほしいわ。
ビジネスニュース速報がお送りします 2022/05/18(水) 12:18:49
4日に脆弱性公表、7日にアクセス、
12日に脆弱性修正、16日に発表
4日から12日まで何をやっていたんだろな
政府認定を取り消した方がいいと思う。
これを放置すると、
すぐ対策しなくて良いんだって
お墨付きを与えてしまう
ビジネスニュース速報がお送りします 2022/05/18(水) 14:32:53
な?だからAWSでいいって言っただろ?
ビジネスニュース速報がお送りします 2022/05/19(木) 16:36:14.77
ごめんなさい
誤爆です
ビジネスニュース速報がお送りします 2022/05/18(水) 15:14:33
もう国産はやめとけ
Amazonかマイクロソフトで
ビジネスニュース速報がお送りします 2022/05/18(水) 15:42:50
セキュリティ意識有れば国産クラウドなんて絶対選ばないからな
面倒なシガラミで不治痛選ばなければならなかった人、ご愁傷さまです
ビジネスニュース速報がお送りします 2022/05/18(水) 18:41:59
ロードバランサーって何?ってやつのが多そう
政府と同じレベルやん
ビジネスニュース速報がお送りします 2022/05/18(水) 20:31:24
ロードバランサーのデータなんてたいしたことないだろ
ビジネスニュース速報がお送りします 2022/05/18(水) 15:14:10
富士通はいい加減にしろよ
ビジネスニュース速報がお送りします 2022/05/18(水) 14:47:51
GW優先です
ビジネスニュース速報がお送りします 2022/05/18(水) 14:18:48
流石は日本企業
ビジネスニュース速報がお送りします 2022/05/18(水) 15:43:11
そう緊張するなよ、ウェブはネチケットが大前提にある
あとはわかるな?自分のスイングに集中すればいい
ビジネスニュース速報がお送りします 2022/05/18(水) 13:49:37
日本年金機構とかはパソコンしか対応してない
デジタル庁の仕事ではスマートフォンに対応しようとしてる

で、日本年金機構の使ってる日立製作所のVOS3汎用機に比べて
デジタル庁の仕事のオープンシステムはかなりいい加減で固まってない感じで
このままいけるんかな

ビジネスニュース速報がお送りします 2022/05/18(水) 15:11:39
富士通社員「ろーどばらん、さ、、ぁ??」
 
富士通社員「よくわかんねーから下請け出しとけ!!」
 
 
 
他の企業もそうだが、親会社の社員が無能すぎるんだよなあ、、、、
ビジネスニュース速報がお送りします 2022/05/18(水) 15:11:31
認定クラウドは納税してれば半分補償が効くんじゃない?
阪神タイガースに喧嘩売るガキへ、ベクト単位で10年速いよ
ビジネスニュース速報がお送りします 2022/05/18(水) 16:01:31
アホの不治痛にロードバランスとか無理だから
ビジネスニュース速報がお送りします 2022/05/18(水) 13:59:18
サポート出来ないならサービス停止しておけよ無能
タイトルとURLをコピーしました