日本電気(NEC/システム開発・保守の委託先) — Incident report

Published:

jpn.nec.com

Original source text (not a translation)

関係者間の共有クラウドストレージから、顧客が保有する個人情報やシステム関連情報を含むファイルの漏えいを確認。影響を受けた複数の顧客には個別連絡済み。顧客名、個人情報の詳細、人数・件数は非公表で推計しない。公表された原因・経路:9月下旬に開発・保守の委託先がサイバー攻撃を受け、窃取された正規アカウントの認証情報を悪用された。委託先端末から顧客システムへの不正アクセスとサーバー内ファイルの暗号化が発生し、各種システムが利用不能となった。共有ストレージの漏えいも確認。公表はランサムウェアと明記していないため、暗号化のみから感染と断定しない。

Sources

Incident chain