[ITmedia News] NECの委託先にサイバー攻撃 正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも

著者 林裕也

[ITmedia]

　NECは10月20日、システム開発・保守業務の委託先が9月下旬にサイバー攻撃を受け、その影響でNECの顧客に不正アクセスや情報漏えいの被害が出たと発表した。攻撃者が窃取した正規アカウントの認証情報を悪用したもので、漏えいした情報には個人情報も含まれる。影響のあった複数の顧客にはすでに個別に連絡しており、NECは顧客対応と全容の早期解明を進めている。

委託先への不正アクセスに関するNECの発表より

　攻撃者は、委託先の端末から正規アカウントを使って顧客のシステム環境に不正アクセスし、サーバ内のファイルを暗号化。これにより各種システムが使えない状態になったという。

　また、NECが作成し、顧客とNEC、NECと委託先など関係者間の情報共有に使っていたクラウドストレージ内のファイルも漏えいした。ファイルには顧客の保有する個人情報やシステム関連情報などが含まれていた。漏えいした個人情報の詳細は、判明次第顧客に報告するとしている。

　発覚後、NECは自社が管理する端末を委託先に貸し出すなど必要な対策を進めており、再発防止に向けて委託先管理と個人情報管理の強化・徹底を図るとしている。なお、委託先の社名や被害を受けた顧客名、漏えいした情報の件数は同日時点で公表していない。