日本富士通公司与客户共享信息的软件遭骇,因日本政府与企业广泛使用该软件,包括日本政府负责资安对策的“内阁网络安全中心”,以及国土交通省、成田机场等皆有资料外泄。
日本放送协会(NHK)报导,提供资通讯技术服务的富士通公司开发软件“ProjectWEB”,当富士通接受客户委托建构业务系统、或客户运用其服务时,相关的系统工程师、合作公司人员等,可透过ProjectWEB共享专案相关资料,从日本政府各单位到民间企业广泛使用该软件。
但ProjectWEB日前遭到未获授权存取,使用ProjectWEB的成田机场20日表示,对飞机的飞航管理相关资料遭窃;国土交通省昨天公布,至少有7万6000名辖下公务员与业务相关人士的电子邮件帐号、电子邮件系统与网络设定等信息外流。
甚至日本政府中负责信息安全对策的“内阁网络安全中心”(National center of Incident readiness and Strategy for Cybersecurity, NISC)也是受害单位,中心内信息系统所使用的机器设备与组成等相关数据也遭窃。
内阁网络安全中心表示,将会针对遭窃的资料研拟对策,防止遭到网攻并加强警戒。
另外,外务省也说,有提供给富士通的资料外流,内容是外务省推动数码化政策的相关检讨资料,其中包含可辨识出个人身分的资料,将与当事人进行联络;不过对外务省的系统与业务没有影响,将要求富士通查明原因并防止再度发生类似事件。
富士通表示,已暂停使用ProjectWEB并调查软件遭骇的影响。对于包括日本中央政府在内,有多个单位因此资料外泄,富士通说,会认真面对此事,与相关单位商讨后续处理方式,全力支持受害的客户。
富士通使用ProjectWEB的客户,在2009年时约有3000个政府单位与民间企业,现在的客户数量则并未对外公布。
(中央社)
本文由:金年会体育 提供