日本电讯企业 NTT 最近表示,位于新加坡的云端系统被入侵,导致内部网络的用户数据外泄,受影响的日本用户多达 621 间公司。
NTT 表示,是在 5 月 7 日发现内部网络服务器被未知人士存取,在 5 月 11 日确认。经调查后,得知 Biz Hosting Enterprise 和 Enterprise Cloud 1.0 服务被骇客透过新加坡云端服务器入侵,突破防火墙后连接到日本的主要服务器,获得相关数据,最后是因 Active Directory 服务器发现异常登入才曝光。
目前 NTT 仍在调查其他系统有否同样被骇,相关服务已搬至新服务器,骇客使用当作跳板的服务器也已移除。NTT 未公布这次受影响的客户名单,但有日本媒体透露,日本防卫省是客户之一,防卫省已开始详细调查。近年日本国防外包商遭网络攻击的次数有上升趋势,让日本-更关注相关问题。
- 当社への不正アクセスによる情报流出の可能性について
(本文由 Unwire Pro 授权转载;首图来源:Flickr/shibainu CC BY 2.0)