Medewerkers van het Japanse technologiebedrijf Fujitsu hebben ontdekt dat diverse interne systemen besmet zijn geraakt met malware. Uit onderzoek blijkt dat daarbij mogelijk persoonlijke informatie en klantgegevens zijn gestolen. Uit voorzorg zijn diverse computers offline gehaald.
Dat schrijft het bedrijf in een persverklaring.
Besmette computers zijn onmiddellijk losgekoppeld
De bekendmaking werd eind vorige week op het nieuwsportaal van het bedrijf gepubliceerd. Daarin maakte Fujitsu kenbaar dat er zich een groot cybersecurityincident had voorgedaan. Daarbij zijn mogelijk vertrouwelijke en privacygevoelige gegevens van klanten in de verkeerde handen beland.
“Op verschillende van onze bedrijfscomputers is malware aangetroffen. Digitaal forensisch onderzoek heeft uitgewezen dat bestanden met persoonlijke informatie en klantgegevens mogelijk zijn verwijderd. Toen duidelijk was dat onze computers besmet waren met malware, hebben we de betreffende computers onmiddellijk losgekoppeld en maatregelen genomen om de overige computers te beveiligen”, zo schrijft het techbedrijf in een verklaring.
Fujitsu belooft te onderzoeken hoe de kwaadaardige software op de bedrijfssystemen terecht is gekomen. Ook kijkt het bedrijf welke gegevens er precies zijn gestolen. Hoewel Fujitsu geen meldingen van misbruik van klantgegevens heeft ontvangen, heeft ze de Personal Information Protection Commission (PIPC) ingelicht over het voorval. PIPC is de Japanse variant van de Autoriteit Persoonsgegevens. Of gedupeerden persoonlijk over de gebeurtenissen zijn geïnformeerd, is onduidelijk.
Niet het eerste datalek waarbij Fujitsu betrokken is
Het is niet de eerste keer dat Fujitsu in verband wordt gebracht met een datalek. In 2021 werd bij diverse Japanse overheidsorganisaties data gestolen nadat hackers toegang wisten te krijgen tot interne systemen en vertrouwelijke gegevens via ProjectWEB, een softwareprogramma waarmee organisaties onderling informatie uitwisselen. Door een kwetsbaarheid in deze tool wisten aanvallers de hand te leggen op 76.000 e-mailadressen, interne e-mails en instellingen van de mailserver en andere systemen.
Fujitsu besloot om ProjectWEB tijdelijk op te schorten en een onderzoek in te stellen naar het incident. Gedupeerde klanten werden op de hoogte gebracht van de kwetsbaarheid in de uitwisselingssoftware.
Fujitsu is een van de grootste IT-dienstverleners ter wereld. Het bedrijf maakt en verkoopt onder meer servers, opslagsystemen, software, apparatuur voor telecommunicatie en digitale diensten als cloudoplossingen en systeemintegratie. Wereldwijd werken er ruim 124.000 man uit meer dan vijftig landen. Afgelopen jaar boekte het bedrijf een omzet van 26,3 miljard euro.
