委託先の正規アカウントが侵入口に。NEC顧客で暗号化と情報漏えい

2026年10月20日時点のNEC公式発表を整理した。画像はイメージ写真であり、被害を受けたシステムや委託先端末ではない。

NECは10月20日、システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、複数の顧客でシステム障害と情報漏えいを確認したと発表した。攻撃者は窃取した正規アカウントの認証情報を悪用した。

不審なプログラムだけを防いでも、委託先の本物のIDとパスワードが盗まれると、通常の保守作業に見える経路から侵入され得る事例である。外部企業へ渡した権限の範囲と利用状況を継続して確認する必要性が表れた。

システム停止と漏えいが同時に発生

委託先の端末から正規アカウントを使って顧客システムへ不正アクセスし、サーバー内のファイルが暗号化された。これにより各種システムが利用できない状態になったという。

別に、NECと顧客、委託先などが情報共有に使っていたクラウドストレージからもファイルが漏えいした。顧客が保有する個人情報とシステム関連情報が含まれていた。

詳細な範囲は未確定

NECは影響のあった複数の顧客へ個別に連絡し、全容を調査している。対策として委託先へNEC管理端末を貸与するなどの措置を進めた。

出典・確認先

• NEC公式：委託先への不正アクセスに関する発表（2026年10月20日）