富士通の複数の業務パソコンでマルウェアが見つかり、個人情報やお客様に関する情報を含むファイルを不正に持ち出せる状態になっていたことが判明しました。7月の調査結果では、一部のファイルは不正に持ち出されたおそれがあるため、持ち出されたものと想定して対応しているとしています。
目次
事故の概要
- 組織
- 富士通株式会社
- 漏えいしたおそれがある情報
- 不明
- 件数
- 不明件数の公表なし。マルウェア感染などが確認された業務パソコンは49台
- 誰の情報か
- 不明
- 対象となる方
- 不正に持ち出されたおそれのあるファイルに含まれる、一部の方の個人情報とお客様の業務に関連する情報
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- IT・通信
- ドメイン
- fujitsu.com
推奨される対応
富士通株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
富士通株式会社からの案内を確かめる
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表3/15
- 調査結果7/9
- 再発防止策—
公表2024年3月15日
富士通は3月15日、複数の業務パソコンでマルウェアの存在を確認し、社内調査で個人情報やお客様に関する情報を含むファイルを不正に持ち出せる状態になっていたことが判明したと公表しました。影響のあったパソコンを切り離し、ほかの業務パソコンの監視を強化しています。
侵入経緯や情報流出の有無などは調査を続けています。対象の個人やお客様には個別に報告し、個人情報が流出した可能性を想定して個人情報保護委員会へも報告しました。現時点で悪用の報告は受けていないとしています。
調査結果2024年7月9日
7月9日の調査結果では、業務パソコン1台にマルウェアが置かれ、そこを起点にほかのパソコンへ影響が広がったとしています。感染などが確認されたパソコンは当初検知した49台以外になく、すべて日本国内の社内ネットワークのものでした。
通信ログや操作ログの調査で、一部のファイルについてマルウェアの挙動により複製指示のコマンドが実行されていました。これらは不正に持ち出されたおそれがあるため、持ち出されたものと想定して対応しており、対象のお客様には個別に報告済みです。複製が可能だったファイルには一部の方の個人情報やお客様の業務に関連する情報が含まれていました。現時点で悪用の報告は受けていないとしています。対策として、疑いのあるパソコンの隔離・初期化、侵入元の外部サーバとの接続遮断、監視ルールの実装などを実施済みです。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。