NEC、委託先へのサイバー攻撃で顧客のシステム環境に障害、個人情報を含むファイル漏えいも

　日本電気株式会社（NEC）は10月20日、システム開発および保守業務を委託している企業がサイバー攻撃を受け、不正アクセスによる被害の発生や個人情報を含む情報の漏えいを確認したとして情報を公開した。

　発表によると、委託先へのサイバー攻撃は9月下旬に発生し、正規アカウントの認証情報が窃取され、悪用されたという。

　影響のあった複数の顧客に対して個別に連絡を行うとともに、委託先に対しては同社管理の端末を貸与するなど必要な対策を進めている。影響の全容については調査を継続しており、早期解明に向け注力中であるとしている。

　主な被害として、次の2点が挙げられている。

• 顧客のシステム環境に対する正規アカウントを用いた不正アクセスが行われ、サーバー内のファイルが暗号化されたことにより、各種システムが利用できない状態になった
• NECと顧客、委託先など関係者間で情報共有に利用していた、個人情報やシステム関連情報を含むクラウドストレージ内のファイルが漏えいした。当該のファイルには、顧客の保有する個人情報やシステム関連情報が含まれている。詳細は未判明