NEC(システム開発・保守の委託先。NECの顧客企業のシステムに波及) — Incident report
Published:
jpn.nec.com
Original source text (not a translation)
委託先へのサイバー攻撃で盗まれた正規アカウントが悪用され、顧客のサーバのファイルが暗号化 システム開発・保守の委託先が2026年9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報が悪用された。顧客のシステム環境に、委託先の端末から正規アカウントで不正アクセスが行われた(会社の発表)。委託先が攻撃を受けた経路は公表されていない 顧客のシステム環境でサーバ内のファイルが暗号化され、各種システムが使えない状態になった。また、NECが作成し、顧客・NEC・委託先などの間で情報共有に使っていたクラウドストレージ内のファイルが漏えいし、顧客が保有する個人情報やシステム関連情報が含まれていた。漏えいした個人情報の詳細は判明次第顧客に報告するとしている。影響のあった複数の顧客には個別に連絡済み。委託先名・顧客名・件数は公表されていない(2026-10-20時点)。NECは委託先に自社管理の端末を貸与するなどの対策を進めている。 NEC ↗ ITmedia NEWS ↗ 日経クロステック ↗ Security NEXT ↗