日本電気株式会社（システム開発・保守の委託先経由の顧客システム）

NECがシステム開発・保守を委託している企業が9月下旬にサイバー攻撃を受け、盗まれた正規アカウントの認証情報が使われて、NECの顧客のシステム環境に委託先の端末から不正アクセスがありました。顧客のサーバ内のファイルが暗号化され、各種システムが使えない状態になりました。

また、NECが作り、顧客・NEC・委託先の間で情報共有に使っていたクラウドストレージ内のファイルが漏えいしたことを確認しました。ファイルには顧客が保有する個人情報やシステム関連情報が含まれていました。漏えいした個人情報の詳しい内容は、分かり次第顧客に報告するとしています。影響のあった複数の顧客には個別に連絡済みです。

NECは委託先にNEC管理の端末を貸し出すなどの対策を進め、委託先管理と個人情報管理を強めるとしています。

追記10月21日に大阪大学が、この委託業務に関連して卒業生・在学生・教職員77,851人分の情報が漏えいしたと公表しました。