NEC、委託先の情報漏えいで謝罪 「セキュリティ事業を手掛ける企業として反省」

何が起きたのか

NECは10月28日の決算説明会で、委託先を経由して起きたセキュリティ事件について謝罪しました。説明したのは雨宮邦和副社長兼CFO（最高財務責任者）です。NECでは、委託先がサイバー攻撃を受け、顧客に被害が出ていました。攻撃者は、盗んだlog-in情報を使って顧客のシステムに入り込み、サーバ内のファイルを暗号化しました。

主な数字と事実

• 委託先が攻撃を受けたのは9月下旬です。NECは10月20日に発表しました。
• 大阪大学では、卒業生や在学生、教職員など約7万8000人分の個人情報が漏えいしたと発表されました。
• 大阪公立大学では、2日に起きた大規模なシステム障害の原因が、NECの委託先へのサイバー攻撃だったと発表されました。
• セキュリティ関連の売上は、ITサービスと社会インフラの両事業を合わせておおよそ700億〜800億円弱です。
• 国内のDX事業「BluStellar」の上期売上収益は、前年同期比29.5％増でした。

背景をやさしく

委託先とは、NECの仕事の一部を任されている別の会社のことです。NECは、顧客や委託先と情報を共有するためにクラウドストレージを使っていました。そこから個人情報を含むファイルが漏れてしまいました。大阪大学の件では、NECが大学に知らせずに協力会社とデータを共有していたことも分かっています。

なぜ大切なのか

セキュリティを売りにする会社が、自社の管理で事件を起こしたことは大きな問題です。雨宮氏は、AIを使った攻撃が増えていると話しました。企業も自治体も守りを強める必要があるとも述べています。一方で、事件が増えてもNECの業績にすぐ大きく効くことは「ほとんどない」と説明しました。

今後注目したいこと

• NECが顧客への被害をどう直し、再発をどう防ぐか。
• 管理体制の強化が、実際にどこまで進むか。
• AIを使った脆弱性（システムの弱い点）の発見サービスが、顧客に広がるかどうか。
• 大阪大学や大阪公立大学など、被害を受けた機関の対応。