Японският технологичен гигант Fujitsu откри, че няколко негови системи са били заразени със злонамерен софтуер, и предупреждава, че хакерите са откраднали данни на клиенти.

Fujitsu е шестият по големина доставчик на ИТ услуги в света, в който работят 124 000 души, а годишните му приходи възлизат на 23,9 млрд. долара. Портфолиото на компанията включва компютърни продукти като сървъри и системи за съхранение, софтуер, телекомуникационно оборудване, както и редица услуги, включително облачни решения, системна интеграция и ИТ консултантски услуги.

Компанията има силно присъствие на световния пазар, като работи в над 100 държави. Освен това поддържа многостранни взаимоотношения с японското правителство, като изпълнява проекти в публичния сектор, участва в проекти за научноизследователска и развойна дейност, финансирани от правителството, и играе ключова роля в националната сигурност на страната.

Съобщение, публикувано в края на миналата седмица на новинарския портал на фирмата, разкрива сериозен инцидент, свързан с киберсигурността, който е компрометирал системи и данни, включително чувствителна информация на клиенти.

„Потвърдихме наличието на злонамерен софтуер на няколко от нашите служебни компютри и в резултат на вътрешното ни разследване беше установено, че файлове, съдържащи лични данни и информация, свързана с наши клиенти, могат да бъдат незаконно премахнати“, се казва в съобщението на Fujitsu.

„След като потвърдихме наличието на злонамерен софтуер, незабавно изолирахме засегнатите бизнес компютри и предприехме мерки като засилване на наблюдението на други бизнес компютри.“

Fujitsu заявява, че ще продължи да разследва как злонамереният софтуер е намерил пътя си към бизнес системите и какви данни е ексфилтрирал.

Въпреки че фирмата твърди, че не е получавала съобщения за злоупотреба с данни на клиенти, тя е информирала Комисията за защита на личните данни за инцидента и в момента подготвя индивидуални известия за засегнатите клиенти.

Fujitsu  хакът от 2021

През май 2021 г. инструментът за споделяне на информация ProjectWEB на Fujitsu е използван за пробив в офисите на няколко японски правителствени агенции, което позволява неоторизиран достъп и кражба на 76 000 имейл адреса и поверителни данни.

Откраднатите данни са включвали чувствителна информация от правителствени системи и потенциално данни за контрол на въздушното движение от международното летище Нарита.

Последвалите разследвания, приключили през декември 2021 г., показаха, че хакерите са използвали откраднати идентификационни данни на ProjectWEB, за да постигнат пробива.

Разследването разкри и няколко уязвимости в ProjectWEB, който беше прекратен и по-късно заменен с нов инструмент за обмен на информация, включващ мерки за сигурност с нулево доверие.