NEC、委託先の認証情報悪用で顧客に被害―ファイル暗号化と情報漏えい

NECは2026年10月20日、開発・保守業務の委託先がサイバー攻撃を受け、盗まれた認証情報の悪用によって顧客のシステム障害と情報漏えいが発生したと発表しました。影響を受けた複数の顧客には個別に連絡済みです。

委託先への攻撃は9月下旬に発生しました。攻撃者は委託先の端末から正規アカウントを使って顧客環境へ不正アクセスし、サーバ内のファイルを暗号化。各種システムが利用できなくなりました。

さらに、NECと顧客・委託先などが情報共有に使うクラウドストレージから、顧客の個人情報やシステム関連情報を含むファイルが漏えいしました。漏えい件数や個人情報の詳しい項目は公表されていません。

同社は委託先への管理端末の貸与などを進めています。最初に認証情報が盗まれた方法や、侵入に脆弱性が使われたかは今回の発表では明らかにしていません。