NECが委託先への不正アクセス被害を公表、顧客システムの障害および情報漏えいが発生

日本電気株式会社（NEC）は、システム開発および保守業務の委託先に対するサイバー攻撃に起因し、顧客システムにおける障害および個人情報を含む情報の漏えいが発生したことを2026年10月20日に公表しました。

公表によると、同年9月下旬、同社がシステム開発および保守業務を委託している企業がサイバー攻撃を受け、窃取された正規アカウントの認証情報が悪用されたとのことです。これにより、同社顧客のシステム環境に対して委託先の端末から不正アクセスが行われたとしています。

この影響により、顧客のサーバー内のファイルが暗号化され各種システムが利用不能となったほか、同社や顧客、委託先等の関係者間で情報共有に利用していたクラウドストレージから個人情報やシステム関連情報を含むファイルが漏えいしたとのことです。

同社は影響があった顧客へ個別に連絡を行うとともに、委託先に対して同社管理の端末を貸与する等の対策を実施したとしています。今後は全容解明を進めるとともに、委託先管理および個人情報管理の更なる強化・徹底を図り、再発防止に取り組む方針を示しています。