NEC(システム開発・保守の委託先。NECの顧客企業のシステムに波及) — インシデント情報
公表日:
jpn.nec.com
情報源の原文（翻訳ではありません）
委託先へのサイバー攻撃で盗まれた正規アカウントが悪用され、顧客のサーバのファイルが暗号化 システム開発・保守の委託先が2026年9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報が悪用された。顧客のシステム環境に、委託先の端末から正規アカウントで不正アクセスが行われた(会社の発表)。委託先が攻撃を受けた経路は公表されていない 顧客のシステム環境でサーバ内のファイルが暗号化され、各種システムが使えない状態になった。また、NECが作成し、顧客・NEC・委託先などの間で情報共有に使っていたクラウドストレージ内のファイルが漏えいし、顧客が保有する個人情報やシステム関連情報が含まれていた。漏えいした個人情報の詳細は判明次第顧客に報告するとしている。影響のあった複数の顧客には個別に連絡済み。委託先名・顧客名・件数は公表されていない(2026-10-20時点)。NECは委託先に自社管理の端末を貸与するなどの対策を進めている。 大阪公立大学は2026-10-21の第5報で、10-02に起きた同大の情報基盤システムの障害は、NECの再委託先の正規アカウントによる不正アクセスが原因だったとNECから報告を受けたと公表した(osaka-metropolitan-university-2026)。NECのクラウドストレージにあった同大に関連する個人情報などの漏えいも報告を受け、内容・件数を確認中としている。 NEC ↗ ITmedia NEWS ↗ 日経クロステック ↗ Security NEXT ↗ 大阪公立大学(第5報) ↗ @IT ↗