NEC情報漏えい2026｜対象の3社はどこ？何人分流出？確認方法を解説

2026年10月20日、NECが「委託先へのサイバー攻撃によるお客さまのシステム障害と情報漏えい」を公表しました。「NECのサービスを使っているけれど、自分も対象なの？」「被害に遭った3社ってどこ？」と、不安になった方も多いはずです。

結論から言うと、2026年10月20日時点で、被害企業3社の名前・委託先の名前・漏えい人数は公表されていません。NECの全顧客や全利用者が対象と発表されたわけでもありません。この記事では、公式発表と報道で分かっていることを分けて整理し、「自分は対象か」を確認する手順と、今できる対策をまとめます。

NEC情報漏えい2026の最新状況【10月20日時点】

まずは、分かっていることと分かっていないことを一覧にしました。報道ベースの情報には「報道による」と添えています。

項目	状況
公表日	2026年10月20日
攻撃時期	9月下旬（委託先がサイバー攻撃を受けた）
被害を受けた顧客企業	3社（報道による）
個人情報の漏えい	うち2社で確認（報道による）
顧客企業名	未公表
委託先企業名	未公表
漏えい人数	未公表
復旧状況	詳細未公表

ここで大事なのは、NECの全顧客が被害対象と発表されたわけではないという点です。NECの公式発表にあるのは「影響のあった複数のお客さま」で、すでに個別に連絡済みとされています。

公式発表で確認できること

NECの発表（2026年10月20日）には、次の内容が書かれています。

• システム開発・保守を委託している企業が9月下旬にサイバー攻撃を受けた
• 盗まれた正規アカウントの認証情報が悪用された
• 委託先の端末から、お客さまのシステム環境へ正規アカウントを使った不正アクセスが行われた
• サーバ内のファイルが暗号化され、各種システムが利用できない状態になった
• 情報共有に使っていたクラウドストレージ内のファイルが漏えいした
• そのファイルにはお客さまが保有する個人情報やシステム関連情報などが含まれていた
• 漏えいした個人情報の詳細は、判明次第お客さまに報告する
• 委託先にNEC管理の端末を貸与するなど、必要な対策を進めている

報道で伝えられていること

「顧客企業が3社」「そのうち2社で個人情報の漏えいを確認」という数字は、NECの発表文そのものではなく、TBSなどの報道で伝えられた内容です。私は公式発表と報道を混ぜないよう、この記事でも書き分けています。

2026年10月20日時点で公表されていないこと

次の点は、2026年10月20日時点では公表されていません。

• 被害を受けた顧客企業3社の名前
• 侵入の足がかりになった委託先企業の名前
• 漏えいした個人情報の人数と具体的な項目
• システムの復旧状況の詳細

情報漏えいが起きた顧客企業3社はどこ？

いちばん知りたいところですが、答えは「公表されていません」です。

3社の名前は公表されていない

NECの発表文には、顧客企業の名前は出てきません。報道でも「3社」「うち2社」という数字だけで、社名には触れられていません。ネットでは社名を予想する書き込みも見かけますが、根拠のない推測にすぎないので、この記事では扱いません。

委託先企業の名前も非公表

侵入の足がかりになった委託先についても、2026年10月20日時点では社名が公表されていません。NECが名前を伏せている理由は説明されていないため、「こういう事情だろう」と決めつけるのは避けたいところです。

追加発表を待つときの考え方

被害を受けた企業が自社のお知らせとして発表する可能性はありますが、いつ、どの企業が出すのかは分かりません。私は「NEC」と「お知らせ」で定期的に公式サイトを確認しつつ、自分が使っているサービスの運営会社のお知らせ欄も見るようにしています。うわさで社名が出回っても、公式の発表が出るまでは事実として扱わないのがおすすめです。

個人情報は何人分漏えいした？流出した内容は？

人数も、2026年10月20日時点では公表されていません。

「3社」と「何人分」は別の話

「3社」は被害に遭った企業の数で、被害に遭った人の数ではありません。1社が数十人分の情報を扱っていることもあれば、何万人分ということもあります。ニュースの数字を「被害者3人」のように受け取らないよう、注意してください。

漏えいしたのはクラウドストレージ内のファイル

NECの発表によると、漏えいしたのは、NECが作成して関係者間の情報共有に使っていたクラウドストレージの中のファイルです。そのファイルに、お客さまが保有する個人情報とシステム関連情報などが含まれていました。システム関連情報とは、システムの構成や設定に関わる情報のことだと考えられますが、具体的な中身は公表されていません。

氏名や住所、カード情報は？

氏名・住所・電話番号・メールアドレスなどが含まれているかどうかは、公表されていません。クレジットカード情報やパスワードが漏れたという発表もありません。「漏れたかもしれない」と想像で不安になる気持ちは分かりますが、現時点で言えるのは「個人情報を含むファイルが漏えいし、詳細は判明次第お客さまに報告される」というところまでです。

自分は情報漏えいの対象？確認方法はある？

いちばん不安になるのがここだと思います。正直にお伝えすると、被害企業名が未公表のため、一般の利用者が「自分は対象」「自分は対象外」と確実に判別できる材料は、今はまだ足りません。

確認の流れ4ステップ

今できる確認を、順番に並べます。

1. NEC公式の発表を確認する：https://jpn.nec.com/news/info/20261020.html に発表文があります。追加情報が出たら、ここか関連のお知らせに載るはずです。
2. 自分が使っているサービスの運営会社のお知らせを確認する：会員登録しているサービスの公式サイトで、「重要なお知らせ」などを見ておきます。
3. 対象者向けの個別連絡が来たら、内容をよく読む：連絡があれば、対象かどうか、何が漏れたか、問い合わせ先が書かれているはずです。
4. 心当たりのある企業の公式窓口で、問い合わせ方法を確認する：電話番号や問い合わせフォームは、必ず公式サイトから辿ってください。

他社の情報漏えいで「自分は対象？」を調べたときの流れも、確認の考え方は共通です。興味があれば、こちらも読んでみてください。

→ 東京メトロ情報漏洩、自分は対象？

「通知が来ない＝安全」とは言えない

ここは注意したいポイントです。個別の連絡は、被害に遭った企業が対象者に向けて行うものです。NECが一般の利用者全員に直接通知するとは限りませんし、通知が届く時期も分かりません。連絡が来ていないからといって、対象外と決まったわけでもありません。逆に、連絡が来たからといって、必ず何かが悪用されるというわけでもありません。

公表日程から確認のタイミングを計算してみた

「いつごろ詳しい情報が出るのか」の目安を知りたくて、公表されている日付で計算してみました。NECの発表は「9月下旬の攻撃」とだけで、正確な日付は分かりません。そこで下旬の幅を9月21日〜30日と仮定します。

• 公表日（10月20日）までの日数：9月21日起点で29日、9月30日起点で20日
• 個人情報保護委員会の「確報」の期限は、不正アクセスが原因のとき、事業者が漏えいを知った日から60日以内とされています（出典：個人情報保護委員会）
• 仮に9月21日に把握したなら11月20日、9月30日なら11月29日が60日目

つまり、詳しい報告が出てくるのは、早くても数週間から、遅ければ11月下旬にかかる可能性があります。ただし、これは「把握した日」を仮定した私の試算で、実際の日付は公表されていません。個人情報の詳細は、被害企業からの報告やお知らせを待つことになりそうです。

NECの委託先はどのように攻撃された？

専門用語をできるだけ使わずに、攻撃の流れを説明します。

攻撃の流れを4ステップで

NECの発表をもとにすると、流れはこうです。

1. システム開発・保守を担う委託先がサイバー攻撃を受ける
2. 正規アカウント（普段の仕事で使うログイン情報）が盗まれる
3. 盗まれたアカウントで、委託先の端末から顧客のシステムに不正アクセスされる
4. サーバ内のファイルが暗号化され、システムが使えなくなる

正規アカウントが悪用されると見つけにくい

今回の特徴は、普段の業務で使われるアカウントが悪用されたことです。ドアをこじ開けるのではなく、本物の鍵を盗んで堂々と入るイメージで、システム側からは普通のログインに見えやすくなります。アカウント乗っ取りの怖さは、楽天のケースを書いた記事でも詳しくまとめました。

→ 【2026年最新】楽天で何が起きてる？アカウント乗っ取りと詐欺の全手口と今すぐできる防衛策

暗号化とクラウド漏えいは別の被害

もう一つ大事なのは、被害が2種類あることです。

• システム障害：サーバ内のファイルが暗号化され、各種システムが使えなくなった
• 情報漏えい：クラウドストレージ内のファイルが外部に持ち出された

なお、盗まれたパスワードの具体的な手口、VPNの脆弱性、攻撃グループ、身代金要求の有無については、2026年10月20日時点では公表されていません。「ランサムウェアだ」と断定する報道や投稿も目にしますが、NECの発表文にその言葉はありません。

今すぐパスワード変更が必要？一般利用者ができる対策

現時点で、一般利用者全員にパスワード変更が必要だと確認されたわけではありません。 NECも、そうした呼びかけは発表していません。ただ、報道に便乗した詐欺には備えておくと安心です。

変更が必要になるのはどんなとき？

利用しているサービスの運営会社から「パスワードを変更してください」と正式な案内があった場合は、その指示に従ってください。案内の確認は、メールのリンクからではなく、公式サイトやアプリを自分で開いて行うのが基本です。

便乗メール・SMSへの備え

「NEC情報漏えいの対象です。こちらから確認を」といったメールやSMSが届いたとしても、リンクは開かないでください。実際にそうした偽メールが出回っていると言いたいわけではなく、大きなニュースの後は便乗する詐欺が増えやすい、という一般的な注意です。

• NECを名乗るメール・SMSのリンクから、ログインや情報入力をしない
• 公式サイトをブックマークや検索から自分で開いて確認する
• 電話番号やURLが不審なものは、公式サイトの連絡先と照らし合わせる

今日からできる3つの習慣

特別なことは必要ありません。私は次の3つを見直しました。

1. パスワードの使い回しをやめる（どこかで漏れても、他のサービスに被害が広がりにくくなります）
2. 多要素認証（パスワードに加えてスマホなどでもう一段階確認する仕組み）を設定する
3. 登録しているサービスのうち、使っていないものを退会・整理する

情報漏えいのあとの動き方は、タイムズカーの記事でも具体的にまとめています。

→ タイムズカー情報漏洩で何をすればいい？

NECの顧客システムは復旧した？

復旧についても、2026年10月20日時点で詳しい発表はありません。

起きたシステム障害

NECの発表では、サーバ内のファイルが暗号化されたことで「各種システムが利用できない状態」になったとされています。これは影響を受けた顧客企業のシステムの話で、NEC全体のシステムが止まったという発表ではありません。

復旧状況は未公表

どのシステムがいつ止まり、いつ戻ったのか、復旧が完了したのかは公表されていません。復旧の完了日や見込みは分かっていないので、ここでは推測を書かないことにします。

NECが進めている対策

NECは、事案の発覚後に委託先へNEC管理の端末を貸与するなど、必要な対策を進めているとしています。また、お客さま対応と全容の早期解明に注力し、委託先管理と個人情報管理の強化を図るとも述べています。

まとめ｜今後のNECの追加発表を確認しよう

今回の件で、現時点で言えるのは次のとおりです。

• 委託先が9月下旬にサイバー攻撃を受け、正規アカウントが悪用された
• 顧客のシステムでファイルが暗号化され、クラウドストレージのファイルが漏えいした
• 報道では顧客企業は3社で、うち2社で個人情報の漏えいが確認されたとされている
• 企業名・人数・個人情報の項目・復旧状況は、2026年10月20日時点では公表されていない

今後確認すべき4つの情報

確認したい情報	現状（10月20日時点）
被害企業名	未公表
漏えい人数	未公表
漏えいした情報項目	詳細は判明次第お客さまへ報告される予定
復旧状況	詳細未公表

今できることのおさらい

不安なときほど、うわさではなく公式の情報を見るのがいちばんの近道です。NECの発表と、自分が使っているサービスのお知らせを定期的に確認しつつ、不審なメールやSMSのリンクは開かない。この2つだけでも、二次被害のリスクはぐっと減らせます。新しい発表があれば、この記事も更新していきます。

よくある質問

Q. NECの情報漏えいはいつ発生した？

NECの発表では、委託先が攻撃を受けたのは2026年9月下旬です。NECが公表したのは2026年10月20日で、正確な発生日や発覚日は公表されていません。

Q. 被害を受けた3社はどこ？

2026年10月20日時点で、顧客企業の名前は公表されていません。「3社」という数字も、NECの発表文ではなく報道で伝えられた内容です。

Q. 個人情報は何人分漏れた？

漏えい人数は公表されていません。「3社」は企業の数であって、被害に遭った人の数ではありません。詳細は判明次第、NECからお客さまに報告される方針です。

Q. NECのサービスを使っている人は全員対象？

全員が対象と発表されたわけではありません。NECの発表は「影響のあった複数のお客さま」に個別連絡済みという内容で、対象は限られていると読み取れます。

Q. 自分が対象かどうやって調べる？

被害企業名が未公表のため、今は確実に判別できる方法がありません。NECの公式発表と、自分が使っているサービスの運営会社のお知らせを確認し、個別の連絡が届いたら内容をよく読んでください。

Q. パスワードを今すぐ変更すべき？

現時点で、全員にパスワード変更が必要だとは確認されていません。サービス運営会社から正式な案内があればそれに従い、使い回しがある場合は、この機会に見直しておくと安心です。

Q. ランサムウェアによる攻撃なの？

NECの発表文に「ランサムウェア」という言葉はありません。サーバ内のファイルが暗号化されたことは公表されていますが、攻撃の種類や身代金要求の有無は、2026年10月20日時点で公表されていません。

Q. システムは復旧している？

復旧状況の詳細は公表されていません。NECは影響を受けた顧客への対応を進めており、委託先にNEC管理の端末を貸与するなどの対策をとっているとしています。

Q. NECを名乗るメールやSMSが届いたらどうする？

リンクは開かず、入力もしないでください。公式サイトを自分で開いて確認するのが安全です。実際に偽メールが出回っていると断定する情報はありませんが、ニュースに便乗した詐欺には備えておきましょう。

Q. 追加の発表はどこで確認できる？

まずはNECの公式サイトのお知らせ（https://jpn.nec.com/news/info/20261020.html）です。あわせて、報道各社のニュースや、自分が使っているサービスの運営会社のお知らせも確認してください。

おすすめアイテム

パスワード管理は1Password

今回のNECの件みたいに、ログイン情報が悪用されたと聞くと、パスワードの使い回しが急に気になるよね。1Passwordならサービスごとに別々の長いパスワードを作って覚えてくれるから、万一どこかで漏れても、被害が他のサービスへ広がりにくくなる手助けになるよ。

ビサイユのトートバッグ

ニュースで不安になった日は、まず身の回りを整えたくなると私は思うんだ。ビサイユのトートバッグは超軽量で撥水加工、スキミング防止ポケットも付いているから、毎日の通勤や買い物のお供にしやすいよ。

軽量ショルダーBCS-140

荷物をぐっと減らして出かけたい日には、このショルダーが頼りになるよ。BCS-140は撥水加工とスキミング防止に加えて収納も多いから、財布やスマホを分けてしまっておけるんだ。