NECは2026年10月20日、システム開発と保守を委託する企業が9月下旬にサイバー攻撃を受け、顧客のシステム障害と個人情報を含む情報漏えいが発生したと発表した。窃取された委託先の正規アカウントの認証情報が悪用されたとしている。
NECによると、委託先の端末から顧客のシステム環境に不正アクセスされ、サーバー内のファイルが暗号化されたことで、各種システムが利用できなくなった。また、関係者間の情報共有に使っていたクラウドストレージから、顧客の個人情報やシステム関連情報を含むファイルが漏えいした。NECは影響を受けた複数の顧客に連絡し、委託先に自社管理の端末を貸与するなどの対策を進めている。
大阪大学は10月21日、個人情報を含むファイルが9月26日に第三者にダウンロードされたと発表した。漏えい対象者は重複を除き77,851人で、氏名や大学が付与するメールアドレスなどが含まれる。同大学は、報告されていない協力会社との契約に基づかないファイル共有や、作業終了後の保持を重大な問題とし、NECに原因究明と再発防止を求めるとしている。
大阪公立大学も10月21日、10月2日に発生した情報基盤システムの障害について、再委託先の正規アカウントを使った不正アクセスが原因だったとNECから報告を受けたと公表した。同大学に関連する個人情報やシステム関連情報の漏えいについても報告を受け、内容と件数を確認している。
MARBLEの対応例：この件の場合
委託先のアカウントで自社システムにアクセスできる範囲と、共有情報の管理状況を確認します。
- 委託先や再委託先の正規アカウントが自社システムにアクセスできるかを確かめる
- 委託先とのクラウドストレージに個人情報やシステム関連情報が共有されているかを確かめる
- 作業終了後も共有ファイルが保持されていないか、委託先に確かめる
- 委託先アカウントのログイン状況と管理画面のアクセス制限を確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
piyolog「NEC委託先への不正アクセスについてまとめてみた」（2026年10月22日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
