NECの委託先にサイバー攻撃 正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも

何が起きたのか

2026年9月下旬、NECの委託先が攻撃を受けました。攻撃者は、盗んだ正規アカウントの認証情報（ログインに使うIDやパスワードなど）を悪用しました。委託先の端末から顧客のシステムに入り、サーバ内のファイルを暗号化しました。暗号化とは、データを読めない形に変えることです。そのため、各種システムが使えなくなりました。

わかっている主な事実

• 攻撃を受けたのは2026年9月下旬。NECは10月20日に発表しました。
• 影響を受けた顧客は複数で、すでに個別に連絡済みです。
• NECがクラウドストレージ（インターネット上にデータを保存する場所）に置いていたファイルも漏えいしました。
• 漏えいした個人情報の詳細は、わかり次第、顧客に報告するとしています。
• 委託先の社名、被害を受けた顧客名、漏えい件数は、現時点では公表されていません。

なぜ情報が広がったのか

NECは、顧客、NEC、委託先の間で情報を共有するために、クラウドストレージを使っていました。その中のファイルが漏えいしたため、被害が広がった可能性があります。

なぜ大切なのか

個人情報が漏えいすると、本人が詐欺などの被害にあうおそれがあります。また、外部の会社に仕事を任せる場合でも、その会社の守りが弱いと大きな被害につながることがわかりました。

今後注目すべき点

• 漏えいした個人情報の詳しい内容と件数が、いつ公表されるか。
• 委託先の名前や、被害を受けた顧客が明らかになるか。
• NECが、委託先の管理や個人情報の管理をどう強化するか。