## NEC委託先への不正アクセスについてまとめてみた

- 種別: breach
- 重大度: critical
- 公開日時: 2026-10-22T02:44:26.000Z
- 情報源: piyolog (https://piyolog.hatenadiary.jp/entry/2026/10/22/114426)
- パーマリンク: https://vulnpulse.app/items/piyolog-395812390bbd

2026年10月20日、NECは委託先がサイバー攻撃を受け、顧客のシステム障害と個人情報を含む情報の漏えいが生じたと公表しました。ここでは関連する情報をまとめます。 委託先の正規アカウント悪用 NECは10月20日、システム開発と保守業務を委託している企業(委託先)が9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報が悪用されたと公表した。これにより顧客において、不正アクセスによる被害と個人情報を含む情報の漏えいを確認したとしている(出典: 1)。NECが挙げた主な被害は2つ。1つは顧客のシステム環境への不正アクセスで、委託先の端末から正規アカウントを用いて行われ、サーバー内のフ…