富士通客户用软体遭骇 日本政府资安中心也受害

日本富士通公司客户共享资讯软体遭骇。(示意图/shutterstock)

日本富士通公司与客户共享资讯的软体遭骇,因日本政府企业广泛使用该软体,包括日本政府负责资安对策的「内阁网路安全中心」,以及国土交通省、成田机场等皆有资料外泄。

日本放送协会(NHK)报导,提供资通讯技术服务的富士通公司开发软体「ProjectWEB」,当富士通接受客户委托建构业务系统、或客户运用其服务时,相关的系统工程师合作公司人员等,可透过ProjectWEB共享专案相关资料,从日本政府各单位民间企业广泛使用该软体。

但ProjectWEB日前遭到未获授权存取,使用ProjectWEB的成田机场20日表示,对飞机的飞航管理相关资料遭窃;国土交通省昨天公布,至少有7万6000名辖下公务员与业务相关人士电子邮件帐号、电子邮件系统与网路设定等资讯外流

甚至日本政府中负责资讯安全对策的「内阁网路安全中心」(National center of Incident readiness and Strategy for Cybersecurity, NISC)也是受害单位,中心内资讯系统所使用的机器设备与组成等相关数据也遭窃。

内阁网路安全中心表示,将会针对遭窃的资料研拟对策,防止遭到网攻并加强警戒

另外,外务省也说,有提供给富士通的资料外流,内容是外务省推动数位化政策的相关检讨资料,其中包含可辨识出个人身分的资料,将与当事人进行联络;不过对外务省的系统与业务没有影响,将要求富士通查明原因并防止再度发生类似事件

富士通表示,已暂停使用ProjectWEB并调查软体遭骇的影响。对于包括日本中央政府在内,有多个单位因此资料外泄,富士通说,会认真面对此事,与相关单位商讨后续处理方式全力支援受害的客户。

富士通使用ProjectWEB的客户,在2009年时约有3000个政府单位与民间企业,现在的客户数量则并未对外公布。

(中央社)