NECの委託先にサイバー攻撃 正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも
NECは10月20日、システム開発・保守業務の委託先が9月下旬にサイバー攻撃を受け、その影響でNECの顧客に不正アクセスや情報漏えいの被害が出たと発表した。攻撃者が窃取した正規アカウントの認証情報を悪用したもので、漏えいした情報には個人情報も含まれる。影響のあった複数の顧客にはすでに個別に連絡しており、NECは顧客対応と全容の早期解明を進めている。
委託先への不正アクセスに関するNECの発表より
攻撃者は、委託先の端末から正規アカウントを使って顧客のシステム環境に不正アクセスし、サーバ内のファイルを暗号化。これにより各種システムが使えない状態になったという。
また、NECが作成し、顧客とNEC、NECと委託先など関係者間の情報共有に使っていたクラウドストレージ内のファイルも漏えいした。ファイルには顧客の保有する個人情報やシステム関連情報などが含まれていた。漏えいした個人情報の詳細は、判明次第顧客に報告するとしている。
発覚後、NECは自社が管理する端末を委託先に貸し出すなど必要な対策を進めており、再発防止に向けて委託先管理と個人情報管理の強化・徹底を図るとしている。なお、委託先の社名や被害を受けた顧客名、漏えいした情報の件数は同日時点で公表していない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
ソースネクスト、パスワードなぜ平文で流出 「暗号化していたが、鍵にアクセスできるシステムに侵入された」
-
2
スクエニアカウントに不正ログイン、他社で流出の情報使用か 全アカウントのパスワード強制リセットも視野に
-
3
メドレー、不正アクセスで停止中のサービスを作り直して再開へ 従来システムは再稼働させず
-
4
阪急阪神百貨店などの共通ID、ほぼ全会員分漏えい 約126万件 予約サイトに不正アクセス
-
5
家電量販のJoshin、不正アクセスで一部サービス停止 個人情報漏えい「可能性否定できず」
-
6
ニフティ、54万件超漏えいの可能性 光回線の申し込みシステムに不正アクセス
-
7
「ゲオ」「セカスト」運営元に不正アクセス 公式アプリや通販を停止、メンテナンス実施中
-
8
「ふるさとチョイス」不正アクセスの疑いでサービス停止
-
9
日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に
-
10
BASE子会社の漏えい、約2335万人分に 209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR