SECURITY JOURNAL
NECの委託先がサイバー攻撃を受け、顧客システムで障害および情報流出が発生
Security NEXTによると、日本電気株式会社の委託先がサイバー攻撃を受け、複数の顧客システムで障害が発生し、個人情報を含むファイルが流出したことが明らかになりました。
- 発生時期
- 2026年9月下旬にサイバー攻撃を受けました。
- 記事確認日
- 2026-10-21
- 当サイト掲載日
- 2026-10-21
公表されている内容
日本電気株式会社は、システム開発・保守業務の委託先が2026年9月下旬にサイバー攻撃を受け、正規アカウントの認証情報が窃取されたと発表しました。攻撃者はこの情報を悪用し、委託先の端末から顧客のシステム環境へアクセスし、サーバ内のファイルを暗号化してシステム利用を不能にしました。また、関係者間の情報共有に利用していたクラウドストレージから、顧客の個人情報やシステム関連情報を含むファイルが流出したことも判明しています。影響を受けた顧客には個別に連絡し、対応を進めているとのことです。
WordPressとの関係
WordPressとの関係を確認していません。WordPress起因の事故としては分類していません。
自社サイトで確認すること
編集部の確認ポイントです。自社と委託先の情報管理、アクセス権限、事故発生時の連絡手順を確認してください。
出典・関連発表
本記事は出典の報道・公表内容を独自に要約しています。続報で内容が変わる場合があります。訂正のご連絡は運営会社の窓口へお願いします。