受影响的日本政府包括国土、基础设施、交通和旅游部、外务省，以及成田国际机场。
由于富士通ProjectWEB信息共享工具被黑，多个日本政府部门的敏感数据泄露。
富士通公司表示，攻击者未授权访问了ProjectWEB工具，并借此窃取到部分政府客户数据。
目前尚不清楚这次事件属于漏洞利用还是针对性供应链攻击，相关调查正在进行当中。
昨天，日本国土交通省及国家网络安全中心（NISC）宣布，攻击者已经成功通过这款富士通信息共享工具提取到客户内部数据。
富士通公司表示，攻击者已经成功对ProjectWEB展开未授权访问，并借此窃取到部分客户数据。
富士通的ProjectWEB，主要供企业及各类组织的项目经理与利益相关方高效交换信息。
![供应商被黑，日本政府大量敏感数据泄露]( "供应商被黑，日本政府大量敏感数据泄露")
ProjectWEB登录界面
经由ProjectWEB实现对政府系统的未授权访问之后，攻击者已经成功接触到至少76000个邮箱地址与大量专有信息，比如邮箱系统设定等。国土、基础设施、交通与旅游部已经确认了事件的真实性。
根据发布的富士通文件，截至2009年，ProjectWEB工具已经在约7800个项目中得到广泛应用：
![供应商被黑，日本政府大量敏感数据泄露]( "供应商被黑，日本政府大量敏感数据泄露")
富士通ProjectWEB信息共享工具的几种不同用例
外泄的邮箱地址还涉及多个外部组织，包括专家委员会成员的个人电子邮箱。好在各方已经及时收到提醒通知。
日本媒体还报道称，东京附近的成田机场也受到事件影响。攻击者设法窃取到机场的空中交通管制数据、航班时刻表与商业运作信息。
针对本次事件，内阁秘书处下辖国家网络安全中心（NISC）先后发布多份公告，警告各使用富士通工具的政府机构及关键基础设施组织立即开展自查，核对是否存在未授权访问及信息泄露迹象。
目前，富士通公司已经紧急叫停其ProjectWEB门户，同时全面调查此次事件的影响范围与发生原因。
https://pjshr170.soln.jp/IJS02E8/pjwebroot/login.jsp
![供应商被黑，日本政府大量敏感数据泄露]( "供应商被黑，日本政府大量敏感数据泄露")
事件发生后，富士通ProjectWEB门户已被关停
由于ProjectWEB门户托管在“soln.jp”域名之上，因此大家可以在网络日志中查找此域名或上述URL记录，借此确定组织或客户是否受到影响。
富士通表示，他们正在向有关当局上报事件，并与客户合作找出违规原因。
尽管此次攻击背后的技术细节并未公布，但事件本身不禁令人想起Accellion文件共享工具遭遇的类似状况，当时也有数百家客户组织遭到意外影响。
我们已经就相关问题向富士通展开求证，但截至发稿时该公司仍未给出回复。
参考来源：BleepingComputer.com
![供应商被黑，日本政府大量敏感数据泄露]( "供应商被黑，日本政府大量敏感数据泄露")
本文始发于微信公众号（互联网安全内参）：供应商被黑，日本政府大量敏感数据泄露
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/388007.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论