日本電気株式会社
漏洩した情報の重要度：高（他の情報と組み合わさると個人の特定やプライバシー侵害につながる情報）
システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、委託先の端末から盗まれた正規アカウントの認証情報で顧客のシステム環境に侵入され、顧客サーバー内のファイルが暗号化されてシステムが停止したと公表した。NEC・顧客・委託先が情報共有に使っていたクラウドストレージからもファイルが流出し、顧客3社の情報が漏えいし、うち2社で個人情報の漏えいを確認した。委託先名・顧客名・件数は公表していない。
原因の詳細システム開発・保守の委託先の端末から、盗まれた正規アカウントで顧客のシステム環境に侵入された
- 公表