NECの委託先に攻撃 正規アカウントで顧客サーバー暗号化、情報漏えいも

NEC(日本電気)は2026年10月20日、システムの開発・保守を任せていた委託先がサイバー攻撃を受け、NECの顧客で不正アクセスや情報漏えいの被害が出たと発表しました。ITmedia NEWSとASCII.jpが報じています。攻撃者は、盗んだ正規のアカウントの認証情報を使っていました。

NECの発表のページは、編集部の環境からは開けませんでした。この記事は、NECの発表を伝えた2つの報道をもとにまとめています。分かっていることと、まだ公表されていないことを分けて書きます。

報道で分かっていること

2つの報道によると、委託先への攻撃は9月下旬に起きました。攻撃者は、委託先の端末から正規のアカウントを使って、NECの顧客のシステムの環境に入りました。そして、サーバー内のファイルを暗号化し、各種のシステムが使えない状態にしました。ASCII.jpは、保守などに使う正規のアクセスの手段が悪用されたと伝えています。

被害はもう1つあります。NECが作り、顧客とNEC、NECと委託先など関係者の間で情報を共有するために使っていたクラウドストレージから、中のファイルが漏れました。ファイルには、顧客が持つ個人情報と、システムに関する情報が含まれていました。漏れた個人情報の詳しい中身は、分かり次第、顧客へ報告するとしています。

まだ公表されていないこと

報道によると、10月20日の時点で、次のことは明らかにされていません。

• 委託先の社名と、被害を受けた顧客の名前
• 漏えいした情報の件数と、個人情報の項目
• 顧客のシステムの復旧の状況
• 盗まれた正規のアカウントが、どんな種類のものか(保守用か、どの権限か)
• 暗号化に使われたランサムウェアの名前と、身代金の要求の有無

顧客の側でシステムが止まった事案として、別に公表が出る可能性もあります。この記事では、NECの発表と結びつく顧客の公表は確かめられていません。

正規の保守の道が入口になった意味

今回の入口は、委託先が保守のために使う正規のアカウントでした。攻撃者が正しい認証情報と、委託先の端末を使うと、顧客の側からは正規の保守の作業と見分けにくくなります。

NECは対策として、自社が管理する端末を委託先に貸し出すとしています。委託先が自分で用意した端末を、どこまで顧客の環境につないでよいかが問われた形です。10月は、委託先を経由した事故の公表が続いています(委託先経由の情報漏えい6件を図解)。

影響する人・会社、しない人・会社

• 影響する会社: NECにシステムの開発・保守を任せていて、NECから個別に連絡を受けた顧客です。サーバーの暗号化と、共有のファイルの漏えいの両方を確かめます。
• 影響する人: 被害を受けた顧客が持っていた個人情報の本人です。対象かどうかは、顧客からの案内で分かります。
• 確かめる会社: NECに保守を任せていて、まだ連絡を受けていない会社です。連絡が無い理由と、自社の環境に同じ委託先が入っていないかを、NECの窓口に確かめます。
• 影響しない会社: NECとシステムの開発・保守の契約が無い会社です。ただし、自社の保守の委託先が同じような形でつながっていないかは、今回を機に確かめておきます。

会社・情シスが今日やること

1. 保守の委託先が使うアカウントを一覧にします。 誰が、どのアカウントで、どのサーバーに入れるかを書き出します。使っていないアカウントは止めます。
2. 委託先のアカウントに多要素認証をかけます。 パスワードだけで入れる保守用のアカウントが残っていないかを確かめます。
3. 接続の経路と時間を絞ります。 委託先がつなぐ元のIPアドレスや踏み台を決め、作業の時間だけ使えるようにします。委託先の端末を、誰が管理しているかも確かめます。
4. 保守の接続のログを見ます。 9月下旬から今日までに、ふだんと違う時間や量の保守の接続がないかを確かめます。
5. 委託先と共有している場所を棚卸しします。 クラウドストレージなどに、個人情報やシステムの構成の情報を置いていないかを見ます。再委託の先まで、誰が見られるかを確かめます。
6. NECに保守を任せている場合は、窓口に問い合わせます。 自社が対象か、同じ委託先が自社の環境に入っていたかを、文書で答えてもらうよう頼みます。