【NEC】委託先へのサイバー攻撃で盗まれた正規アカウントが悪用され、複数の顧客でシステム障害と個人情報を含む情報漏えい、共有用クラウドストレージのファイルも漏えい

公表：2026年10月20日

3行でわかるポイント

1. 日本電気（NEC）がシステム開発・保守を委託している企業が9月下旬にサイバー攻撃を受け、盗まれた正規アカウントの認証情報が悪用されました。
2. その結果、NECの複数の顧客でシステムへの不正アクセスが起き、サーバー内のファイルが暗号化されて各種システムが使えなくなりました。
3. 顧客とNEC、委託先などの情報共有に使っていたクラウドストレージのファイルも漏えいし、顧客が持つ個人情報やシステム関連情報が含まれていました。

何が起きたか

NECによると、委託先の端末から正規アカウントを使って顧客のシステム環境に不正アクセスが行われました。サーバー内のファイルが暗号化され、各種システムが利用できない状態になりました。

また、NECが作成し、顧客とNEC、NECと委託先などの関係者の間で情報共有に使っていたクラウドストレージ内のファイルが漏えいしたことを確認しました。影響のあった複数の顧客には個別に連絡しているとしています。

漏れた情報

影響／原因

原因は、委託先が受けたサイバー攻撃で盗まれた正規アカウントの認証情報の悪用です。大阪公立大学は10月21日の第5報で、NECからの報告として、NECの再委託先が9月下旬にサイバー攻撃を受け、その正規アカウントで大学のシステムに不正にアクセスされたことが10月2日からのシステム障害の原因だったと発表しました。大学に関連する個人情報やシステム関連情報も、NECが利用していたクラウドストレージから漏えいしたとしています。NECは委託先に自社管理の端末を貸与するなどの対策を進めています。

利用者が今すべきこと

1. NECのシステムを使う組織の利用者は、各組織からのお知らせを確認してください。
2. 組織の名前をかたる不審なメールや電話に注意し、個人情報やパスワードを求める連絡には応じないようにしましょう。

私たちが学べること

委託先や再委託先の正規アカウントは、システムへの「正面玄関の鍵」です。それが盗まれると、通常の利用と見分けにくい形で侵入されます。委託先が使う端末やアカウントの管理状況を確かめ、共有用のクラウドストレージに置くデータを必要最小限にすることが大切です。

経過

出典

1. 委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び（NEC、2026年10月20日）
2. 本学情報基盤システムにおける障害の発生について【第5報】委託先公表のサイバー攻撃事案に伴うシステム障害・情報漏洩について（大阪公立大学、2026年10月21日）
3. 関連記事：大阪公立大学の記事（itm_67）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。