不正アクセス
NECの委託先が攻撃され、顧客に情報漏えいや不正アクセスの被害
点線のことばを押すと、意味が出ます。
01何が起きたか
NECは2026年10月20日、システム開発・保守を任せていた委託先が9月下旬にサイバー攻撃サイバー攻撃インターネットを通って、会社や人のコンピューターに悪いことをすること。データを盗む、こわす、止める、などがあります。用語集で語源も見るを受けたと発表しました。その影響で、NECの顧客に不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るや情報漏えい情報漏えいお客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。用語集で語源も見るが生じ、個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るも含まれるとされています。
02原因・侵入経路
報道では、委託先が正規のアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るを悪用されたとされています。侵入の詳しい経路は公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- 委託先の会社名・担当者・連絡先を一覧にし、紙でも保管する
- 委託先と結んだ契約書に、事故時の報告義務と秘密保持があるか確認する
- 委託先に、IDID（アイディー）ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見る・パスワードの管理状況を書面で問い合わせる
- 委託先が別の会社に仕事を再び任せていないか確認する
中小企業への教訓 自社だけでなく、仕事を任せた会社の守りも事故の入口になります。委託先の一覧を作り、事故時の連絡や対応を契約で決めておきましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する 04関係する診断項目
- K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
- K-02B委託先との契約に秘密保持・事故時の報告義務・再委託制限が入っている
- K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
- C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
05この事例に出てくることば
- 情報漏えい
- お客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- サイバー攻撃
- インターネットを通って、会社や人のコンピューターに悪いことをすること。データを盗む、こわす、止める、などがあります。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- ID（アイディー）
- ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。