NECがシステム開発・保守業務を委託している企業にサイバー攻撃

　日本電気株式会社（NEC）は10月20日、NECがシステム開発および保守業務を委託している企業へのサイバー攻撃について発表した。

　これは9月下旬に委託先にサイバー攻撃があり、窃取された正規アカウントの認証情報が悪用されたことで、NECの顧客への不正アクセスによる被害や個人情報を含む情報の漏えいを確認したというもの。

　NECによると、主な被害状況は下記の通り。

・顧客のシステム環境に委託先の端末から正規アカウントを用いた不正アクセスが行われ、サーバ内のファイルが暗号化されたことで、各種システムが利用できない状態となった。

・NECが作成し、顧客とNEC、NECと委託先など関係者間で情報共有に利用していたクラウドストレージ内のファイルの漏えいを確認している。当該ファイルには顧客の保有する個人情報やシステム関連情報などが含まれていた。

　NECでは、影響のあった複数の顧客に個別に連絡を行っている。

　NECでは委託先にNEC管理の端末を貸与するなど必要な対策を進めている。

　NECは、再発防止に向けて委託先管理および個人情報管理の一層の強化・徹底を図るとのこと。