日本多个政府部门遭遇黑客攻击，大量数据泄漏-低调大师

日本多个政府部门遭遇黑客攻击，大量数据泄漏

2021-05-28 529

据日本公共广播公司NHK报道，黑客近日攻击了富士通公司开发的信息共享平台ProjectWEB，窃取了多个日本政府机构的数据。

富士通开发的ProjectWEB软件被日本政府机构和企业广泛使用。截至2009年，该工具已被大约7,800个项目使用。富士通指出，攻击者获得了对使用ProjectWEB项目的未经授权的访问，并窃取了一些客户数据。

富士通ProjectWEB产品介绍

尚不清楚此次黑客攻击是否通过漏洞利用或针对性的供应链攻击实施，调查仍在进行中。尽管此攻击背后的技术细节尚未公开，但业界人士猜测可能与此前曝光的Accellion文件传输工具漏洞有关，今年2月份FireEye旗下网络安全公司Mandiant发现网络安全公司Accellion遭到黑客攻击，实施攻击的黑客组织利用多个零日漏洞和Web Shell组合，通过Accellion的文件传输设备(FTA)入侵了数百个Accellion的企业客户。

NHK在一份报告中称，富士通的SaaS平台已被停用，ProjectWEB在线门户站点(pjshr170.soln.jp)已经无法访问，富士通在公告中表示目前正在调查该攻击范围，所以暂时关闭了ProjectWEB门户站点，以防止进一步的未授权访问。

受影响的日本政府包括国土、基础设施、运输和旅游部、内阁秘书处，此外还包括成田国际机场。

根据日本土地、基础设施和交通运输部(国土交通省)发布的通告，富士通是其信息系统承包商，由于第三方非法访问了由富士通管理和运营的项目信息共享工具，导致至少泄漏了76,000个(国土交通省的)工作人员和合作伙伴的电子邮件地址，以及该部内部邮件和互联网设置的数据。

日本外务省也遭受数据泄漏，一些与推动数字政府有关的学习资料和部分个人身份信息暴露给未授权访问者。

其他报告称，成田机场的空中交通管制数据、航班时刻表和企业运营信息也被盗，这促使内阁秘书处的国家网络安全中心(NISC)发布了有关使用富士通软件的警报。

同时，据报道，黑客还窃取了日本内阁秘书处网络安全中心信息系统的数据。内阁官房长官加藤胜信对记者说，内阁秘书处网络安全中心的系统并没有受到损害，该中心的运作也没有受到损害。

加藤补充说，由于黑客可能将东京奥运会和残奥会定为目标，因此必须加强网络安全。

过去的三个星期中，包括加拿大、新西兰、爱尔兰和美国的多个国家的关键基础设施和医疗机构遭遇了一系列的网络攻击。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202105/664234.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

爱立信与西班牙电信运营商Masmovil签署5G SA协议

据外媒报道，瑞典供应商爱立信与西班牙电信运营商Masmovil签署了一项新协议，以使用5G Standalone技术升级后者的5G网络。据悉，这个新的核心网络转型项目包括爱立信的双模式5G核心、爱立信云原生基础设施、爱立信云IMS、自动化CI/CD、爱立信Orchestrator、CENX服务保证和5G管理服务。爱立信表示，升级后的5G网络将使Masmovil的用户体验到更快的浏览和下载速度，并能几乎实时地使用虚拟现实或增强现实等新服务。根据爱立信的说法，协议中包含的容量增长还将允许Masmovil集团的5G和VoLTE用户的容量大幅增加，包括预付费服务。 “我们将与爱立信合作，使Masmovil成为最先进的5G运营商之一。我们相信，创新、虚拟化和安全的网络能够在市场上最快、最现代的网络上为我们的客户提供最好的服务，”Masmovil集团首席执行官Meinrad Spenger说道。 Masmovil目前在西班牙300多个城镇提供5G服务。

2021-05-28

590

在2021年2月旅客服务系统提供商SITA被黑客入侵两个月后，印度航空公司披露了大约450万客户的个人信息泄露的数据泄露事件。印度国家航空公司首先通知乘客，SITA 于3月19日成为网络攻击的受害者。印度在上周末发送通知，我们旅客服务系统的数据处理器SITA PSS(负责存储和处理旅客的个人信息)最近受到了网络安全攻击，导致某些旅客的个人数据泄漏。该航空公司补充说，这一违规行为影响了2011年8月至2021年2月之间登记的旅客数据。不过，在调查这起安全事件后，发现在泄密过程中没有任何信用卡信息或密码数据被访问。但是，印度航空敦促其乘客更改其凭证，以阻止潜在的违规企图，并确保他们的数据安全。印度航空公司补充说：“此次泄密涉及2011年8月26日至2021年2月3日期间登记的个人数据，详细信息包括姓名、出生日期、联系方式、护照信息、机票信息、星空联盟、印航常客数据(但密码数据不受影响)以及信用卡数据。”。 “但是，对于最后一类数据，CVV/CVC数字不由我们的数据处理器保存。” 保护我们客户的个人资料对我们来说是最重要的，我们对由此带来的不便深表遗憾，并感谢乘客的持续支持和信...

2021-05-28

456

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。