画像：日本電気株式会社より引用

日本電気株式会社（NEC）は2026年10月20日、システム開発や保守業務の委託先に対するサイバー攻撃により、複数の顧客でシステム障害や個人情報を含む情報漏えいが発生したと発表しました。

同社によると、委託先は2026年9月下旬にサイバー攻撃を受け、正規アカウントの認証情報を窃取されました。その後、何者かが情報を悪用し、委託先の端末から顧客のシステム環境への不正アクセスを実行。結果、サーバー内のファイルが暗号化され、各種システムが利用できない状態となったとしています。

また、NECが作成し、顧客と同社、同社と委託先など関係者間で情報共有に利用していたクラウドストレージからもファイルの漏えいを確認されたことを発表しています。ファイルには顧客が保有する個人情報やシステム関連情報が含まれており、個人情報の詳細は判明次第、顧客に報告する方針です。

同社は影響を受けた顧客に個別連絡を済ませ、顧客対応と被害の全容の早期解明を進めています。発覚後は委託先に同社管理の端末を貸与するなどの対策を取り、再発防止に向けて委託先管理と個人情報管理を強化するとしています。

参照委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び｜日本電気株式会社

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから