本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
NECは2026年10月20日、システム開発・保守の委託先がサイバー攻撃を受け、複数の顧客で不正アクセスによるシステム障害と、個人情報を含む情報の漏えいが発生したと発表した。攻撃者は窃取した正規アカウントの認証情報を悪用し、顧客のサーバ内のファイルを暗号化した。NECは影響を受けた顧客への対応と被害の全容解明を進めている。
委託先の認証情報を悪用、顧客サーバのファイルが暗号化
NECによると、委託先がサイバー攻撃を受けたのは9月下旬。攻撃者はその際に盗まれた正規アカウントの認証情報を使い、委託先の端末から顧客のシステム環境へ不正アクセスした。
侵入先ではサーバ内のファイルが暗号化され、各種システムが利用できなくなる被害が発生した。NECは復旧完了時期などの詳細を明らかにしていない。
情報共有クラウドからも漏えい、複数顧客に個別連絡
NECが関係者間の情報共有のために作成したクラウドストレージからも、ファイルの漏えいが確認された。このストレージは顧客とNEC、NECと委託先などの間で利用されており、漏えいしたファイルには顧客が保有する個人情報やシステム関連情報が含まれていた。
TBSテレビは10月20日、被害を受けた顧客企業は3社で、このうち2社で個人情報の漏えいが確認されたと報じた。一方、NECの同日付発表文では、影響を受けた顧客を「複数」としており、社数は明示していない。
NECは影響のあった顧客に個別に連絡済みで、漏えいした個人情報の詳細が判明次第、報告する方針だ。委託先名や漏えい件数なども明らかになっていない。
発覚後の対策として、NECは自社が管理する端末を委託先に貸与するなどの措置を進めている。今後は委託先管理と個人情報管理を強化し、再発防止を図るとしている。
