注目事例  2026-10-21(水)配信

NEC、委託先への不正アクセスで障害と漏洩

日本電気株式会社(NEC)は、システム開発や保守を委託している企業が受けたサイバー攻撃に起因し、お客さまのシステムで障害や個人情報を含む情報の漏えいが発生したと公表しました。委託先の端末から窃取された正規アカウントの認証情報が悪用され、お客さまのシステム環境への不正アクセスが行われたほか、関係者間で共有していたクラウドストレージ内のファイルが漏えいしたことを確認しています。
攻撃手法(確認済み)
委託先企業がサイバー攻撃を受け、窃取された正規アカウントの認証情報が悪用されました。委託先の端末からお客さまのシステム環境へ不正アクセスが行われ、サーバ内のファイルが暗号化されています。
自組織チェックポイント
委託先企業からのアクセスやリモート接続において、正規アカウントの認証情報だけで侵入されない仕組み(多要素認証等)が導入されているか
お客さまと共有するクラウドストレージやファイル共有環境へのアクセス権限が適切に管理されているか
委託先が使用する端末の管理やセキュリティ対策状況を把握・統制する仕組みがあるか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →