

富士通针对发生于今年3月的资安事故发布调查结果,该公司内部有多台电脑因感染恶意软件导致某些用户数据外泄,但用户系统并未受到波及
日本资通大厂富士通本周证实今年稍早的一桩黑客入侵事件中,造成人数不详的客户个人姓名及公司数据外流。
今年3月15日,富士通发出公告说明多台电脑发现到恶意软件,怀疑有客户个资外流。2个月后,富士通于本周公布调查结果,显示可能是一种具有进阶伪装技术的蠕虫程序。
富士通指出,在公司电脑发现的恶意程序并非勒索软件,而是一种使用多种伪装手法躲避侦测的进阶攻击。分析证实,恶意程序是先植入一台公司电脑向其他电脑蔓延,一共有富士通网络内的49台电脑遭感染。这批电脑已经在第一时间被隔离防止灾害扩大,也封锁公司电脑连向攻击者当成入侵基地的外部服务器。
由于这些电脑并非管理云端服务的终端,迹证分析也未发现有存取客户云端服务的行为,因此富士通相信这波攻击并未蔓延到公司以外的电脑或客户环境。但是是否扩大到日本本国以外的公司网络环境则尚未确认。
不过该公司事后的log分析发现,这些电脑上的恶意程序已针对部分文件下达拷贝指令,因此他们研判这些文件已经被非法取得。外泄的信息包括部分客户姓名和公司信息。富士通已通知受影响的客户,但表示目前没有接获数据被滥用的通报。不过富士通并未说明有多少客户受到影响。
除了事发当时的回应,富士通强调已利用恶意程序的攻击手法发展侦测方法,并实作安全监控规则确保全公司电脑安全。