REvil盜走跨國再生能源公司Invenergy的4 TB數據，當中還包含Invenergy億萬富豪執行長勁爆的資訊

Posted on by blogadmin

REvil在其揭秘網站Happy Blog以標題“奧巴馬的朋友是個骯髒的變態”來介紹再生能源業者Invenergy

總部位於美國的可再生能源公司Invenergy遭到駭攻，該公司在6月11日發布了一份電子郵件聲明給彭博社並證實了這一點。據稱，該公司在其某些系統上檢測到未經授權的活動後，對其網路展開了調查，而勒索軟體REvil的背後駭客也直接在其揭秘網站公佈是他們所作的。

Invenergy 是一家跨國再生能源業者，該公司在美洲、歐洲和亞洲開發、建造、擁有和運營發電和儲能項目。其產品組合包括風能、太陽能和天然氣發電和儲能設施。它是美國六大風力發電廠所有者之一，也是北美最大的私營可再生能源發電公司。

REvil在其Happy Blog以標題“奧巴馬的朋友是個骯髒的變態”來介紹再生能源業者Invenergy

REvil在其揭秘網站Invenergy的頁面，聲稱竊取了大量數據：“我們擁有所有部門的所有資訊。項目、合約、保密協議、退稅、ssn、護照等。”為了迫使Invenergy付贖金，REvil還威脅要洩露有關Invenergy的億萬富豪執行長Michael Polsky的尷尬細節，REvil聲稱掌握了一些隱私與火辣(personal and spicy)的資訊，包含Polsky 的私人信件、有關他與第一任妻子 Maya 離婚的敏感事實以及這位富翁企業家的照片，Invenergy 沒有對這些說法發表任何評論。

據Forbes報導，Polsky在 1976 年以 500 美元從蘇聯烏克蘭移民到美國後，通過建立電力公司積累了 15 億美元的財富。2007 年，一名法官裁定，Maya Polsky 女士應獲得她當時丈夫的一半現金和資產，約 1.8 億美元，這是當時歷史上最昂貴的離婚案之一。

REvil聲稱已準備好與Invenergy進行長期的交涉，最後還在 Invenergy的頁面附上了Polsky上 Forbes封面的照片。

Invenergy 表示其運營並未受到攻擊的影響，沒有數據被加密，並補充說：“Invenergy 尚未支付也不打算支付任何贖金”。

有關REvil勒索軟體的情資:

https://otx.alienvault.com/pulse/60620612447fce2d8297e899

https://otx.alienvault.com/pulse/5ef222cc894e26def88c012f?fbclid=IwAR3kW9d-gk-6L_ZXX9oV0smDFV3K-PppBIw_tIrM4iwKqT9VJ1WrwzptSh8

https://otx.alienvault.com/pulse/5d94e526aed10286c1219a4e

https://otx.alienvault.com/pulse/5dfb4e6841d3dcb0058366ff

*****竣盟科技快報歡迎轉載，但請註明出處。

美國電玩巨擘EA美商藝電遭駭，780GB的遊戲原始碼及除錯工具被竊取

Posted on by blogadmin

EA稱這不是勒索軟體攻擊，未影響業務營運，沒有對玩家的隱私造成任何風險

Photo Credit: BBC

綜合外媒報導大型遊戲商美商藝電（EA）今坦承遭駭，內部資料被竊取，僅稱流失FIFA 國際足盟大賽和遊戲寒霜引擎Frostbite Engine原始碼和相關工具，EA 發言人在一份聲明中告訴外媒，玩家數據並未被存取，我們沒有理由相信玩家隱私存在任何風險。事件發生後，我們已加強安全措施，預計不會對我們的遊戲或業務產生影響，作為正在進行的刑事調查的一部份，我們正積極與執法部門官員和其他專家合作。

在駭客論壇上發現的消息，駭客現在正以 2800 萬美元的價格出售這批EA約780GB的數據和伺服器的存取權限，駭客還聲稱，可提供「充分利用EA所有服務的能力」。

駭客稱從該公司獲取了 780 GB 的數據:

*除錯工具、SDK 和 API 密鑰

*FIFA 21配對匹配伺服器代碼

*FIFA 22 API 密鑰和軟體開發工具包(SDK)和除錯工具

*寒霜引擎Frostbite Engine原始碼和除錯工具

*專有EA遊戲框架

*Microsoft XBOX 和 SONY 私有 SDK 和 API 密鑰

*XB PS 和 EA pfx 和 crt 密鑰

*FIFA 國際足盟大賽原始碼

*EA 玩家用作遊戲貨幣的積分

EA 在全球擁有超過 4.5 億註冊玩家，2020 年的淨收入為 55 億美元。EA其下作品包括《FIFA》、《戰鬥風雲》、《模擬市民》等長賣型作品，自家開發的「寒霜引擎」也用於許多暢銷遊戲製作。

Emsisoft資安公司的專家Brett Callow說，被竊的原始碼，可對EA的業務帶來問題，從理論上講，原始碼可以被其他開發人員複製，或在遊戲中製造外掛。Check Point發言人則說，無論如何原始碼只要外洩都不是好事，駭客可在原始碼中找到更深層的漏洞並加以利用，或將先前的原始碼在暗網上賣給其他惡意威脅行為者。

Source:

https://edition.cnn.com/2021/06/10/tech/electronic-arts-hack/index.html

https://www.theverge.com/2021/6/10/22528003/ea-data-breach-frostbite-fifa-internal-tools-hack

https://www.bbc.com/news/technology-57431987

https://www.bleepingcomputer.com/news/security/hackers-breach-gaming-giant-electronic-arts-steal-game-source-code/

認了！全球肉類供應大廠JBS付1100萬美元的贖金給REvil！

Posted on by blogadmin

全球最大肉類加工巨頭JBS的美國分公司在6月9日一份聲明中，承認支付了支付價值 1100 萬美元(約新台幣3億800萬元)的給駭客。JBS在5月30日遭勒索軟體攻擊，旗下所有美國肉類加工廠一度全線停產，影響整個美國市場約五分之一的肉類供應，除美國之外，澳洲及加拿大的肉類加工場也被迫關閉，6月2日美國聯邦調查局(FBI)將這次攻擊歸咎於 REvil勒索軟體，隔天JBS迅速恢復系統重新上線。

今JBS 美國公司執行長 Andre Nogueira 表示，公司是在大部分工廠恢復運作之後，支付贖金給駭客的，Nogueira說：“對我們公司和我個人而言，這是一個非常艱難的決定。“但是我們認為必須做出這一決定，以防止我們的客戶面臨任何潛在風險。” 該公司表示，支付贖金是為了“減輕與攻擊相關的任何不可預見的問題，並確保沒有數據被洩露”。

JBS 並不是最近第一家向俄羅斯網路犯罪分子支付贖金的企業，上個月Colonial Pipeline 也遭到DarkSide勒索軟體攻擊，並承認向 DarkSide 的背後駭客支付了 440 萬美元的比特幣，6月7日美國司法部宣布成功追回Colonial Pipeline被勒索的多半贖金。

聯邦調查局敦促被駭客攻擊的公司和組織避免支付贖金，指出付贖金不能保證會結束網路攻擊，並表示被駭客勒贖的公司應向治安單位求助。

有關REvil勒索軟體的情資:

https://otx.alienvault.com/pulse/60620612447fce2d8297e899

https://otx.alienvault.com/pulse/5ef222cc894e26def88c012f?fbclid=IwAR3kW9d-gk-6L_ZXX9oV0smDFV3K-PppBIw_tIrM4iwKqT9VJ1WrwzptSh8

https://otx.alienvault.com/pulse/5d94e526aed10286c1219a4e

https://otx.alienvault.com/pulse/5dfb4e6841d3dcb0058366ff

威剛遭駭的幕後黑手，Ragnar Locker勒索軟體!外媒爆駭客已盜取威剛1.5TB機密資訊，今已流出47.3MB數據

Posted on by blogadmin

自4月27日起臺灣證交所規定，上市公司若發現重大資通安全事件，必須及時發布重訊，在5月26記憶體大廠威剛科技(ADATA)揭露受到勒索軟體攻擊，成了首間因重大資安事件而發布重訊的公司，但當時沒有透露為哪一支勒索軟體所為，今根據印度網站科技Nadu的報導， Ragnar Locker的背後駭客已在其揭秘網站上發佈有關ADATA的資料，稱是他們駭入ADATA的系統並已盜出 1.5TB 機密資訊，為了證明此言非虛，現已釋出一個名為”Proof Pack archive with gitlab” 檔案內含合約協議、存取檔案系統的螢幕截圖(screenshots of accessed filesystems)、電路板電路圖、法律文件、保密協議等。

另外駭客堅稱，他們確實提出“幫助”威剛修復漏洞並恢復他們的系統，但該公司拒絕合作，使他們不得不發佈其數據。目前駭客沒有透露索取贖金的金額也不清楚之後會否公開其他數據。

Ragnar Locker的揭秘網站上受害者名單
Ragnar Locker的揭秘網站上ADATA的頁面，駭客釋出47.3MB的數據供下載

據信ADATA事件，是Ragnar Locker勒索軟體的毒手首次伸延至臺灣企業。Ragnar Locker在國外其實臭名昭著，美國FBI 在2020 年 11 月發佈編號為MU-000140-MW的Flash Alert，警告各行業小心提防Ragnar Locker的攻擊。

Know about Ragnar Locker:

Ragnar Locker勒索軟體於2019年12月底首次被發現，它與Lockbit曾是Maze於2020年6月份成立的Maze Cartel勒索聯盟的一員，該聯盟旨在分享受害者資訊，攻擊手法和策略，目的在於提高攻擊和勒索效率，建立一個互惠互利的關係。Ragnar Locker常瞄準大型企業，要求的贖金規模通常在1,000萬美元左右。

Ragnar Locker曾攻擊的知名受害企業包括:

*日本知名遊戲大廠卡普空，被盜1TB 數據，勒索1100萬美元的贖金

*義大利酒商Campari Group，被盜多達2TB未加密的檔案，提出高達1,500萬美元的贖金要求

*法國貨櫃船運業者CMA CGM ，要求1,000萬美元的贖金，最後CMA CGM以450萬美元支付贖金。

*葡萄牙跨國能源巨頭Energias de Portugal竊取了 10 TB 的，勒索1100萬美元的贖金

有關Ragnar Locker勒索軟體的情資:

https://otx.alienvault.com/pulse/5fb7f6cd3444c292042e41db

https://otx.alienvault.com/pulse/5ee0fecd7663ca5837037ea0

美國司法部將勒索軟體調查的優先級提高到等同於恐怖主義(Terrorism)，另白宮發公開信敦促美企嚴謹應對勒索軟體的風險

Posted on by blogadmin

美國6月3日上午消息，美國司法部官員稱，在輸油管道公司 Colonial Pipeline遭遇駭攻，以及網路犯罪造成的損害不斷增加之後，美國司法部正在提升對勒索攻擊的調查等級，提升至與恐怖主義案件類似的優先級別。根據一份在周四發給全美各地檢察官辦公室的內部指南，稱勒索調查應與華盛頓最近成立的特別專案小組集中協調。

上個月，操作DarkSide勒索軟體的駭客組織攻擊美國東岸輸油管道，導致系統癱瘓，駭客要求Colonial Pipeline支付約500萬美元以換取解密工具。司法部在指南中表示，勒索軟體和數位勒索對國家構成的威脅日益增加，為了應對危機，美國認為應該加強追蹤能力。

另據NBC報導，拜登政府正在採取行動，將勒索軟體攻擊視為“國家安全威脅”，利用情報機構監視外國罪犯，並考慮對俄羅斯境內的駭客進行攻擊性網路行動。

司法部決定對勒索軟體予以打擊，此舉說明它的優先順序已經提升；以前美國司法部只是用這種方式對付恐怖主義，不包括勒索軟體。在操作過程中，未來美國檢察官辦公室在處理勒索軟體相關案件時，可能會與華盛頓分享案件詳細資訊和技術資訊。

另外，美國白宮向企業發公開信，促請企業緊急行動應對勒索軟體威脅。信件由美國國家安全委員會首席網路安全顧問Anne Neuberger發出，信中促請企業認真對待勒索軟體罪行，確保企業數位防禦可應對威脅。信件亦表示，視勒索軟體為核心業務營運威脅多於視之為數據盜竊風險的企業，在回應及恢復時會更具效率。白宮表示在應對勒索軟體攻擊問題上，美國政府正在與世界各國合作，追究勒索軟體參與者和窩藏他們的國家的責任，敦促各公司加大力度處理勒索軟體攻擊的威脅。

Neuberger還強調了幫助防禦勒索軟體攻擊的最佳實踐：

*實施拜登總統行政命令中的五個最佳實踐

*備份您的數據、系統images和配置，定期對其進行測試，並使備份保持離線狀態

*及時更新和修補系統

*測試您的事件回應計劃

*使用第三方滲透測試檢查您的安全團隊的工作

*細分您的網路

在過去 30 天內發生了幾起勒索軟體事件(Colonial Pipeline關閉了美國最大的管道，全球最大的肉類加工商 JBS 也被迫停產等)影響了美國關鍵企業之後，白宮發布了這封信，所有這些攻擊，據信都是由俄羅斯的網絡路犯罪組織精心策劃的。

日本富士軟片 (FUJIFILM )為對抗潛在的勒索軟體攻擊，關閉系統，斷開與外部連線

Posted on by blogadmin

Key Points:

*這家日本公司週三表示，它在 6 月 1 日晚上發現到遭勒索軟體攻擊的可能性，並採取措施暫停所有受影響的系統。

*富士軟片控股公司 (FUJIFILM)正在調查從公司外部的非法第三方存取其伺服器的資安事件

*FUJIFILM表示正在努力確認未經授權存取的規模

根據東京路透社6 月3日報導——FUJIFILM在6 月2日宣布，由於1日午夜發現到勒索軟體攻擊的可能性，確認其使用的伺服器涉嫌被外部非法存取，正在調查資料是否外洩。FUJIFILM為了防止損害擴大，關閉網路並與外部通信斷開連接，目前無法通過電話或電子郵件回覆客戶，系統恢復時間也未定。

FUJIFILM這家跨國公司最出名的是照相機和底片製造商——最近也生產高科技醫療設備，包括用於快速處理 Covid-19 測試的設備。

根據新西蘭先驅報，FUJIFILM當地合夥人收到的電郵上說，“FUJIFILM將關閉網路和伺服器環境，因此將無法接收和履行訂單，我們意識到這對業務產生了重大影響，但目前尚不清楚這種情況會持續多久。”

雖然 FUJIFILM 沒有說明遭到哪個勒索軟體組織的攻擊，但資安公司Advanced Intel的CEO Vitali Kremez 告訴 BleepingComputer，他們追踪到FUJIFILM 在上個月(似乎5 月 15 日)感染了Qbot 惡意軟體，QBot是一種木馬，用於資料竊或潛入網路，並被REvil 勒索軟體的幕後駭客廣泛利用。

FUJIFILM全球員工超過 37,000 名，在2020 年的收入超過 200 億美元，無疑是網路犯罪分子有利可圖的目標。

美國稱對肉類供應巨頭 JBS 的勒索軟體攻擊可能來自俄羅斯，白宮就此事直接與俄羅斯政府聯繫

Posted on by blogadmin

白宮週二(6/1)表示，JBS總公司告訴美國政府，對在其北美和澳洲的肉類生產造成癱瘓的勒索軟體攻擊源於一個可能設在俄羅斯的犯罪組織。雖然 JBS在(5/31)已發布了一份官方聲明，稱其北美和澳洲的部分 IT系統在周日(5/30)受到網路攻擊的影響，但並未將其稱為勒索軟體攻擊，然而今天白宮首席副新聞秘書 Karine Jean-Pierre 告訴記者，證實JBS收到了可能來自俄羅斯的攻擊者的勒索信。

Photo Credit:CNN

“肉類生產商 JBS 週日通知我們，他們是勒索軟體攻擊的受害者。白宮已向 JBS 提供援助，我們的團隊和農業部與他們的領導層進行了多次交談。白宮正在就此事直接與俄羅斯政府接觸，並傳達出負責任的國家不窩藏勒索軟體罪犯的訊息。聯邦調查局正在調查這一事件，CISA 正在與聯邦調查局協調，為該公司提供技術支援，以從勒索軟體攻擊中恢復。”Jean-Pierre說。

IT 系統在現代肉類加工廠中必不可少，電腦用於多個階段，包含計費，生產線和運輸等。據貿易組織Beef Central 稱，“超市和其他大型終端用戶，如麥當勞的漢堡肉餅供應，將成為受影響最直接的客戶，因為他們需要持續供應”。據彭博社報導，JBS 的五家最大的牛肉工廠都在美國，停產已經使那裡五分之一的肉類生產停止。同時澳洲和加拿大的工廠也受到影響，但該公司的南美業務並未中斷。

關於JBS:

*JBS 是全球最大的肉類供應商，在 15個國家/地區擁有 150 多家工廠

*它由牧場主 José Batista Sobrinho 於 1953 年在巴西成立，當時是一家屠宰企業

*公司目前在全球擁有超過 150,000 名員工

*其客戶包括大型超市和快餐店麥當勞等

*在美國，JBS加工該國近四分之一的牛肉和五分之一的豬肉

1名白宮官員透露，美國農業部、國土安全部和其他機構正在密切關注肉品和家禽類的供應。這名官員提到，這些部門也與農產品加工商合作，確保商品流通，且不會因網路攻擊事件而發生價格操縱的問題。另共和黨聯邦參議員John Thune表示:「這類網路攻擊突顯了國家食物供應鏈的安全性是相當脆弱，美國需要讓肉類加工產業分散，避免過度集中在少數公司。」

根據網路安全公司Recorded Future的高級安全架構師Allan Liska表示，自2020年5月以來，公開報導的食品公司勒索軟體攻擊事件已有40多起。

上個月，在針對 Colonial Pipeline遭勒索軟體攻擊後，美國東南部的燃料輸送中斷了六天，造成汽油短缺，為了恢復系統Colonial Pipeline向DarkSide勒索軟體的背後駭客支付了 440 萬美元的贖金。

*****6月3日更新*****

美國聯邦調查局(FBI)週三(6/2)證實，臭名昭著的REvil（也稱為 Sodinokibi）是全球最大肉類供應商JBS遭勒索軟體攻擊的幕後黑手。

有關REvil勒索軟體的情資:

https://otx.alienvault.com/pulse/60620612447fce2d8297e899

https://otx.alienvault.com/pulse/600ee787c56de0374e0aafc0

https://otx.alienvault.com/pulse/5ef222cc894e26def88c012f?fbclid=IwAR3kW9d-gk-6L_ZXX9oV0smDFV3K-PppBIw_tIrM4iwKqT9VJ1WrwzptSh8

SolarWinds事件的幕後駭客Nobelium又來襲!微軟警示駭客利用NativeZone後門攻擊了24個國家/150 多個組織， CISA 與FBI發布聯合警告。

Posted on by blogadmin

Key Points:

*微軟警告說SolarWinds事件的幕後駭客已經又發起了最新一波的大型網路攻擊

*名為 Nobelium 的駭客組織上週針對全球 24 個國家/地區的 150 多個組織使用的3000 個電子郵件帳戶，發送假裝來自美國國際開發署的惡意電子郵件。

*Nobelium 植入名為NativeZone的後門

*大部分惡意電子郵件已被阻止並標記為垃圾郵件，但有些已進入目標公司的網路

感染鏈流程 Photo Credit: 微軟

5 月 27 日微軟在博客中示警，SolarWinds事件的幕後駭客已經對政府機構、智庫組織、和非政府組織 (NGO)發起了新一輪的網路釣魚攻擊。駭客組織 Nobelium(又名APT 29,，Dark Halo，UNC2452，Cozy Bear等)將 150多個不同組織，大約 3,000 個的電子郵件帳戶作為目標。“雖然美國組織受到的攻擊比例最大，但目標受害者至少跨越 24 個國家。至少有四分之一的目標組織參與了國際發展、人道主義和人權工作，”微軟指出。它還進一步補充說，這些網路攻擊似乎是為情報收集而進行的。  據稱，一系列入侵中的最新一波始於 2021 年 1 月 28 日，並於5月25日達到頂峰。

微軟在解釋網路攻擊是如何進行的時候說，Nobelium 是通過存取美國國際開發署(United States Agency for International Development, USAID)的 Constant Contact 帳戶來發起攻擊的。Constant Contact 是一種用於發送行銷電子郵件的平臺，從這裡攻擊者能分發這些看似真實但包含惡意連結的網路釣魚電子郵件，點擊該連結後，連結會傳送一個惡意的ISO檔案（ ICA-declass.iso），來分發名為NativeZone的後門，該後門含自定義Cobalt Strike Beacon ( Documents.dll），使駭客具有在受害者系統上部署長駐能力，並能進行橫向移動，洩露數據以及安裝其他惡意程式的功能。

微軟說​​這場網路攻擊引人注目的原因有以下三個：

1.NOBELIUM繼續在重要的組織中尋求入侵方法，這將為大規模間諜活動打開大門，就像SolarWinds事件一樣。

2.這次，駭客似乎以許多人道主義和人權組織為目標，這些組織以前很少成為目標。

3. 無論國家領導人之間的小規模衝突和出於確切原因實施制裁，APT駭客的攻擊都沒有顯示出任何放緩的跡象。

在微軟示警後，美國國土安全部網路安全暨基礎安全局（CISA） 與聯邦調查局(FBI)聯合發布了代號為AA21-148A的警告，同時公佈有關入侵指標( IOCs) 和MITRE ATT&CK手法。

有關情資:

https://otx.alienvault.com/pulse/60afece345be6dfd2a66ea3c

APT駭客組織利用未修補的Fortinet VPN漏洞入侵了美國地方政府的網路，FBI再次發出有關Fortinet漏洞的警告

Posted on by Benson Chung

5月27日美國聯邦調查局(FBI)繼續警告進階持續性威脅（APT）的駭客組織積極地鎖定Fortinet VPN漏洞發起攻擊。FBI最新版本的警告，在2021年5月檢測到APT駭客入侵了美國某當地政府的網路，駭客組織利用了一個Fortigate設備來存取託管在美國市政府網域的網路伺服器， FBI又指出，發起攻擊的APT駭客通過建立了名為 elie 和 WADGUtilityAccount的後門帳戶對網路進行了惡意攻擊包含收集和竊取數據，後門帳戶用於從受感染的Fortinet VPN設備進一步轉到受害人的內部網路。當駭客獲得受害者內部網路的存取權限，他們會建立更多的後門帳戶，以便之後在其他系統如網域控制器，伺服器，工作站和AD獲得存取權限。

此次攻擊的駭客正是開採FBI和CISA在4月曾示警的Fortinet軟體漏洞來發起攻擊，使用了以下三個已知漏洞:

CVE-2018-1337­(允許駭客解讀系統檔案，進而發現儲存的明文密碼，再登入系統)

CVE-2020-12812 (讓駭客在子網域下設立假LDAP伺服器來攔截重要資訊)

CVE-2019-5591 (讓駭客繞過多因素驗證和主系統建立SSL VPN連線)

FBI再次敦促組織修補他們的Fortinet設備，希望通過這次受害實體的事件，組織能比以往更加認真地看待他們發出的警告。

日本富士通(Fujitsu)的ProjectWEB平台經非法第三方存取，造成政府機構的數據外洩，包含日本外交部，交通部，內閣網路安全中心，和成田機場等現已經暫停使用該平台。

Posted on by blogadmin

5月24日，據日本政府進行調查的內閣網路安全中心（National center of Incident readiness and Strategy for Cybersecurity，NISC）稱，富士通的ProjectWEB平台發現了入侵事件，NISC向政府和重要基礎建設機構發出警告，富士通在NISC調查人員介入後，於5月25日關閉了ProjectWEB平台，以調查漏洞的範圍和原因。

日本富士通的ProjectWEB，是一個軟體即服務（SaaS）平台，可透過ProjectWEB共享專案相關資料，Photo Credit: 日本富士通

迄今為止，已被公佈受影響的機構包括國土交通省，外交部，內閣網路安全中心和成田機場等。竊取的數據包括政府僱員存儲在ProjectWEB上的檔案，ProjectWEB是富士通在2000年中期推出的基於雲的企業協作和檔案共享平台，如今已被日本政府機構廣泛使用。

富士通ProjectWEB事件相關時間:

2021年5月6日   富士通發現非法第三方存取Project WEB的踪跡。

2021年5月14日 富士通報告非法第三方存取交通部系統，造成數據外洩。

2021年5月17日 富士通報告由於非法第三方存取成田國際機場系統而導致數據外洩。

2021年5月20日 成田國際機場宣布航班資料管理系統的資料外洩。

2021年5月24日 NISC宣布也是受害單位，並向政府和重要的基礎設施機構發出警告。

2021年5月25日 富士通暫停Project WEB系統的運作。

2021年5月25日 富士通宣布非法第三方存取ProjectWEB。

2021年5月26日富士通報告非法第三方存取外交部系統，造成數據外洩。

使用ProjectWEB的成田機場20日表示，對飛機的飛航管理相關資料遭竊；國土交通省昨天公布，至少有7萬6000名轄下公務員與業務相關人士的電子郵件帳號、電子郵件系統與網路設定等資訊外流。另外，外交部也說，有提供給富士通的資料外流。

目前尚不清楚非法第三方(攻擊者)的身份以及是否是由於利用漏洞或針對性的供應鏈攻擊而發生入侵事件，另日本富士通表示，會認真面對此事，與相關單位商討後續處理方式，全力支援受害的客戶。

Sources:

https://www.documentcloud.org/documents/20791612-japanese-cabinet-cyber-security-center-warning-about-projectweb-leaks-part-1

https://www.documentcloud.org/documents/20791611-japanese-cabinet-cyber-security-center-warning-about-projectweb-leaks-part-2

https://www3.nhk.or.jp/nhkworld/en/news/20210526_28/