日本電気株式会社のシステム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

2026年10月20日、日本電気株式会社（NEC）は、システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、盗まれた正規アカウントで顧客のシステムに不正アクセスされたと公表しました。関係者との共有に使うクラウドストレージから、顧客の個人情報を含むファイルが漏えいしました。

自分は対象か

NECの複数の顧客（社名は公表されていない）。NECが作成し、顧客・NEC・委託先などの関係者間の情報共有に使っていたクラウドストレージのファイルに、顧客が保有する個人情報とシステム関連情報が含まれていた。漏えいした個人情報の詳細と件数は公表されていない

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

公表されていません。

原因

不正アクセス

企業の対応

• 影響のあった複数の顧客に個別に連絡した
• 委託先の端末から正規アカウントで顧客のシステム環境に不正アクセスされ、サーバ内のファイルが暗号化されて各種システムが使えない状態になった
• 漏えいした個人情報の詳細は、判明しだい顧客に報告する
• 委託先にNECが管理する端末を貸し出すなどの対策を進めている
• 委託先管理と個人情報管理を強化する

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 日本電気株式会社「委託先への不正アクセスに起因するお客さまのシステム障害、情報漏えいに関するお詫び」（公式発表・一次情報・資料の日付 2026年10月20日・確認日 2026年10月20日）

更新履歴

続報はまだありません（掲載後に公式の続報があれば、ここに足します）。