B
今週中
NECの委託先がサイバー攻撃を受け、正規アカウントの認証情報が窃取され悪用されました
📌 一言でいうと
NECの委託先がサイバー攻撃を受け、正規アカウントの認証情報が窃取され悪用されました。攻撃者は委託先の端末から顧客のシステム環境へアクセスし、サーバー内のファイルを暗号化させたほか、クラウドストレージから顧客の個人情報やシステム関連情報を流出させました。影響を受けた複数の顧客には個別に連絡が行われています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- NEC社にシステムの開発や保守運用を委託している
- NEC社が提供するクラウドストレージや共有フォルダを業務で利用している
- NEC社から本件に関する個別の通知メールや連絡を受けている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
委託先における特権アカウントの多要素認証 (MFA) の徹底、アクセス権限の最小化、およびクラウドストレージのアクセス制御の見直しを推奨します。