概要

NECは2026年10月20日に被害を発表しました。委託先から窃取された正規アカウントの認証情報が悪用され、委託先の端末から顧客のシステム環境に不正アクセスされました。その結果、サーバー内のファイルが暗号化され、各種システムが利用できない状態になりました。また、NECが作成し、顧客・NEC・委託先の間で情報共有に使っていたクラウドストレージからもファイルの漏えいが確認されました。漏えいしたファイルには、顧客が保有する個人情報やシステム関連情報が含まれています。個人情報の詳細は判明次第、顧客に報告するとしています。

経緯

経緯情報は未登録です。

原因

システム開発・保守の委託先が2026年9月下旬にサイバー攻撃を受け、正規アカウントの認証情報を窃取された。何者かがこの認証情報を悪用し、委託先の端末から顧客のシステム環境に不正アクセスした。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

あり

金銭的被害

不明

対象システム

複数顧客のシステム環境（サーバー）、NECが作成した情報共有用クラウドストレージ、委託先の端末

漏洩した情報

• 確認済み顧客が保有する個人情報
• 確認済み顧客のシステム関連情報

複数の顧客でサーバー内のファイルが暗号化され、各種システムが利用できない状態になった。また、共有クラウドストレージから個人情報やシステム関連情報を含むファイルが漏えいした。個人情報の詳細は調査中。

対応

影響を受けた顧客への個別連絡を済ませ、顧客対応と被害の全容解明を進めている。発覚後は委託先にNEC管理の端末を貸与するなどの対策を取った。

• 影響を受けた顧客への個別連絡
• 委託先へのNEC管理端末の貸与
• 委託先管理の強化
• 個人情報管理の強化

教訓・対策

• 委託先の端末やアカウントが侵害されると顧客環境まで被害が及ぶため、委託先のアクセス経路の管理と多要素認証などによる保護が重要
• 関係者間で共有するクラウドストレージに個人情報やシステム情報を集約するリスクを評価し、アクセス制御を見直す必要がある

参考資料

1. 委託先へのサイバー攻撃で顧客のシステム障害と情報漏えい―NEC
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01
2. NEC、委託先へのサイバー攻撃で顧客情報が漏洩 正規アカウント悪用、システム停止も発生
   サイバーセキュリティ.com公開日: 2026-10-20報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

日本電気株式会社（NEC）

関連するインシデント

関連付けられたインシデントはありません。