YELLOW FLAG

国民保護の情報システムに委託先経由の不正アクセス

原題:���͍U�����ԓ��ɂ�������ۏ����W�E�񋟃V�X�e���ւ̕s���A�N�Z�X�ɂ‚���

何が起きた

総務省消防庁は、国民保護の情報収集・提供システムの運用保守を委託する事業者(富士ソフト)で、第三者による不正アクセスが確認されたと発表しました。被害範囲や原因などの詳細は、入手できた本文からは要確認です。

誰に影響

  • 富士ソフトに運用を委託している組織
  • 自治体・公共系システムの開発委託先

何をすべき

富士ソフトなど同社に運用保守を委託している場合は、同社からの案内を確認し、自社の接続情報やアカウントに影響がないか点検してください。委託先管理の権限・認証情報の見直しも行ってください。

この FLAG にした理由

委託先経由の不正アクセスが確認された事案だが、被害範囲や脆弱性の詳細が不明で、一般のサイト運営者への直接影響は限定的と見られるため。続報確認が必要。

黄旗:注意して減速 — 条件付きの更新、調査・復旧の続報、期限のある制度など。該当するかと期限を確認します。

出典・参考リンク