富士通の法人向けネット接続サービスでID・パスが盗まれる ネットワーク機器に不正プログラム

富士通は2月20日、法人向けインターネット回線サービス「FENICSインターネットサービス」について、ユーザーのIDやパスワードが窃取され、不正利用されたと発表した。一部のネットワーク機器で、ログインしたユーザーのアカウント情報を窃取する不正なプログラムが動作。外部に送信されていたという。 プログラムが動作していた機器には他にも不正な機能が組み込まれていた。富士通によれば、認証を回避する機能や、ログの出力を停止する機能も動作していたという。 すでに不正なプログラムが動作していた機器は交換済み。ユーザーのID・パスワードもリセットした他、ネットワーク機器からインターネットへの通信制限を強化するなどして対策したという。 外部への不正通信が可能だった時期やユーザーも特定済みで、順次報告を進めているという。今後は不正な通信や機器の不正な挙動を早期に検知する仕組みを整えてセキュリティを強化する。3月

[nminoru]

やっちまったな。

[tadashisbs]

信頼性が致命的

[hatest]

前に出てた情報の詳細かな→https://xtech.nikkei.com/atcl/nxt/news/18/14389/

[JULY]

仕掛けられたネットワーク機器が何だったのか？ が気になるのと、このネットワーク機器に細工した経路も気になる。単純なルータなら操作用のインタフェースが外や客先からアクセスできる必要は無いだろうし。

[koroha-a]

“問題を発表したのは2022年12月” 対応遅すぎない？