速報：NECの委託先にサイバー攻撃、盗まれた正規アカウントで顧客のサーバを暗号化 個人情報を含むファイルも漏えい
ITmedia NEWSによると、NECは2026年10月20日、システム開発・保守業務の委託先が9月下旬にサイバー攻撃を受け、その影響でNECの顧客に不正アクセスや情報漏えいの被害が出たと発表しました。攻撃者が盗んだ正規アカウントの認証情報を悪用したもので、漏えいした情報には個人情報も含まれます。影響のあった複数の顧客には、すでに個別に連絡しています。
攻撃者は、委託先の端末から正規アカウントを使って顧客のシステム環境に入り込み、サーバ内のファイルを暗号化しました。これにより各種システムが使えない状態になりました。ASCII.jpは、保守などに使う正規のアクセス手段が攻撃者に悪用されたと伝えています。
何が変わるか： NECが作成し、顧客や委託先などとの情報共有に使っていたクラウドストレージ内のファイルも漏えいしました。ファイルには顧客の保有する個人情報やシステム関連情報などが含まれており、個人情報の詳細は判明しだい顧客に報告するとしています。NECは自社が管理する端末を委託先に貸し出すなどの対策を進め、委託先管理と個人情報管理を強化するとしています。
誰に効くか： NECにシステム開発・保守を委託している顧客企業と、その顧客が個人情報を預かっている人。委託先の社名、被害を受けた顧客名、漏えいした件数は、20日時点で公表されていません。