富士通株式会社のサイバー攻撃被害｜複数回にわたる情報セキュリティインシデント、顧客情報・個人情報流出の可能性、業務用ツール経由での不正アクセス
AI要約・精査
AI
要約
AI
精査
AI要約
AI精査
ChatGPTによるAI精査
GeminiによるAI精査
サイバー攻撃の被害事例
富士通株式会社複数回にわたる情報セキュリティインシデント、顧客情報・個人情報流出の可能性、業務用ツール経由での不正アクセス
- マルウェア攻撃
- 不正ログイン
被害発生日2024年3月15日
企業名富士通株式会社
この事例の要点
富士通の社内ネットワークにおいて、高度な偽装技術を用いた検知困難なマルウェアによるセキュリティインシデントが発生しました。感染は日本国内の業務パソコン1台を起点に49台に拡大しましたが、海外ネットワークや同社が提供するクラウドサービス、顧客環境への被害拡大は確認されていません。
このマルウェアの挙動により、一部のファイルが外部に不正に持ち出された可能性があり、これらには個人情報や顧客の業務関連情報が含まれていました。同社は影響を受ける可能性のある顧客へ個別に報告と対応を進めており、現時点で情報の悪用は報告されていません。
事例の概要
| 企業名 | 富士通株式会社 |
|---|---|
| 売上高 | 3兆5,501億円（2024年度） |
| 総資産 | 3兆4,000億円（2024年度） |
| 従業員数 | 113,000名（連結）（2024年度） |
| 被害発生日 | 2024年3月15日 |
| 被害の内容 | - 複数回にわたる情報セキュリティインシデント - 顧客情報・個人情報流出の可能性 - 業務用ツール経由での不正アクセス |
| 出典 | 富士通公式発表「マルウェアによる情報流出の可能性について」 |
対策に向けたガーディアンの見解
1エンドポイントにおける検知・対応能力（EDR/XDR）の強化
今回のマルウェアは「様々な偽装を行って検知されにくくするなど高度な手法」が用いられており、従来のパターンマッチング型のアンチウイルスソフトでは検知が困難であったと考えられます。このような攻撃には、PCやサーバ（エンドポイント）上での不審な挙動を検知し、迅速に対応するEDR（Endpoint Detection and Response）の導入・活用が不可欠です。さらに、ネットワーク機器やクラウドなど、エンドポイント以外のログも相関的に分析して攻撃の全体像を可視化するXDR（Extended Detection and Response）へと進化させることで、より高度な脅威にも対抗できる体制を構築することが重要です。
2ゼロトラストに基づいた内部ネットワークの対策
一台のパソコンへの感染を起点に、他のパソコンへ影響が拡大（横展開、ラテラルムーブメント）した事実は、内部ネットワークにおける対策の重要性を示唆しています。「社内は安全」という従来の境界型防御の考え方ではなく、「すべての通信を信頼しない」ゼロトラストの概念に基づいた対策が求められます。具体的には、ネットワークを細かく分割して管理する「マイクロセグメンテーション」の導入や、必要最小限のアクセス権限のみを付与する厳格なID管理を行うことで、万が一侵入を許した場合でも被害を極小化し、横展開を阻止する効果が期待できます。
3情報資産の保護とインシデント発生後の迅速な影響範囲特定
本件では、一部ファイルが「不正に持ち出されたおそれがある」として対応が進められています。これは、情報が外部に転送されたことを示す明確なログが確認できなかった、あるいは追跡が困難であった可能性を示します。平時から、どこに・どのような重要情報が保管されているかを把握し、分類・管理しておくことが極めて重要です。また、機微な情報の不正な持ち出しを監視・ブロックするDLP（Data Loss Prevention）ソリューションの導入や、通信ログ、操作ログを統合的に監視・分析する体制を構築することで、インシデント発生時に影響範囲を迅速かつ正確に特定し、顧客への説明責任を果たすことが可能になります。
企業がするべきセキュリティ対策については
サプライチェーン攻撃の起点は中小企業にある
ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。
対策の解説を読む
SOLUTION
GUARDIANの
サイバーセキュリティ
対策サービス
サイバーセキュリティ
対策サービス
SCAN DOG ライト版
まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog
診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版
WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。