• XSS.stack #1 – первый литературный журнал от юзеров форума

После компрометации ProjectWEB японское правительство пострадало от утечки данных

ve1

CPU register
Пользователь
Регистрация
02.05.2020
Сообщения
1 100
Реакции
176
Депозит
0.00
Компания Fujitsu временно отключила свою SaaS-платформу ProjectWEB, так как хакеры смогли получить доступ к системам и похитили файлы, принадлежащие нескольким правительственным организациям Японии. Платформа ProjectWEB позволяет компаниям и организациям обмениваться внутренней информацией, например, с руководителями проектов и другими заинтересованными сторонами.

Сообщается, что от утечки пострадали Министерство земли, инфраструктуры, транспорта и туризма, Министерство иностранных дел, Секретариат Кабинета министров, а также аэропорт Нарита.

По информации Национального центра готовности к чрезвычайным ситуациям и стратегии в области кибербезопасности (NISC), который занимается расследованием случившегося, атака на Fujitsu была обнаружена в понедельник, 24 мая 2021 года. День спустя работа ProjectWEB была приостановлена для исследования «масштабов и причин» взлома, по требованию следователей NISC.

Местные СМИ сообщают, что неизвестные злоумышленники похитили документы, содержащие более 76 000 email-адресов сотрудников и подрядчиков Министерства земли, инфраструктуры, транспорта и туризма, что уже подтвердили в ведомстве.

Также японская пресса пишет, что от атаки пострадал и международный аэропорт Нарита, расположенный недалеко от Токио: хакерам якобы удалось похитить данные, связанные с управлением воздушным движением, расписания рейсов и информацию о бизнес-операциях.

Пока о деталях и целях этой атаки ничего практически неизвестно. Неясно даже, как именно произошел взлом (из-за какой-то ошибки, за счет использования уязвимости или это была целевая атака на цепочку поставок). В Fujitsu сообщают, что больше информации появится после завершения расследования.

Источник: xakep.ru/2021/05/28/projectweb-leak/
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх