Взлом подрядчика NEC вызвал сбои и утечку данных клиентов

Подробно

Что произошло с подрядчиком NEC и её клиентами?

В конце сентября 2026 года кибератаке подверглась компания, которой NEC поручала разработку и техническое обслуживание систем. NEC её не назвала. При атаке были похищены данные для входа в настоящие учётные записи, и по ним затем получили несанкционированный доступ.

К системам клиентов злоумышленники подключались с устройств самого подрядчика и под настоящими учётными записями. В результате файлы на серверах клиентов были зашифрованы, и различные системы перестали работать. Какие именно системы пострадали и восстановлена ли их работа полностью, NEC не сообщила.

Официальное сообщение опубликовано 20 октября 2026 года от имени NEC Corporation (юридическое наименование - 日本電気株式会社) под заголовком «Извинения в связи со сбоями систем клиентов и утечкой информации, вызванными несанкционированным доступом к подрядчику».

Какие данные утекли при взломе подрядчика NEC?

NEC подтвердила утечку файлов из облачного хранилища, через которое клиенты обменивались информацией с NEC, а NEC - с подрядчиком и другими участниками. В похищенных файлах были персональные данные, принадлежащие клиентам, и сведения об их системах.

Точный состав персональных данных пока не установлен. В заявлении компании говорится:

«Подробности об утёкших персональных данных мы сообщим клиентам, как только они станут известны».

NEC не раскрыла ни число файлов или записей, ни число людей, чьи данные утекли, ни категории этих данных. Сведений о том, что похищенные данные распространяются или кем-то используются, нет.

Сколько клиентов NEC пострадало и кто они?

В официальном заявлении NEC говорит только о «нескольких клиентах» и сообщает, что уже связалась с каждым из них. Телеканал TBS со ссылкой на NEC приводит более точные цифры: пострадали три компании-клиента, утечка именно персональных данных подтверждена у двух из них. В опубликованном тексте NEC этих цифр нет.

По состоянию на 20 октября NEC не раскрыла ни название подрядчика, ни названия пострадавших клиентов, ни объём утёкших данных, отмечает издание ITmedia. Догадки о том, кто эти компании, которые появились в интернете, ничем не подтверждены.

Как NEC объяснила инцидент и какие меры приняла?

Компания принесла извинения:

«Мы приносим глубокие извинения нашим клиентам и всем заинтересованным сторонам за серьёзные неудобства и беспокойство».

«Сейчас мы сосредоточены на помощи клиентам и стараемся как можно скорее выяснить полную картину произошедшего».

После обнаружения инцидента NEC стала выдавать подрядчику устройства, которыми управляет сама. Компания также пообещала ужесточить контроль за подрядчиками и обращение с персональными данными:

«Мы ещё больше ужесточим правила работы с подрядчиками и персональными данными и обеспечим их соблюдение, чтобы такое не повторилось».

Финансовый ущерб, требования выкупа, штрафы или компенсации NEC не называла.

Была ли это атака программы-вымогателя?

NEC не назвала ни вредоносную программу, ни группировку, стоящую за атакой, и не сообщала о требовании выкупа. Одного факта шифрования файлов недостаточно, чтобы без дополнительного подтверждения считать инцидент атакой вымогателя.

Не раскрыты и технические подробности: как злоумышленники изначально проникли к подрядчику, как были украдены учётные данные, какие права были у взломанных аккаунтов и использовалась ли многофакторная аутентификация. Точные даты атаки и её обнаружения, длительность простоя и число затронутых серверов также неизвестны.

Расследуют ли инцидент полиция или регуляторы?

Официальных сообщений полиции, регуляторов или правоохранительных органов именно об этом инциденте найти не удалось. В заявлении NEC тоже не сказано, уведомляла ли компания ведомства. Это говорит лишь об отсутствии публичных данных, а не о том, что расследования нет. Подозреваемые не названы, о возбуждении уголовного дела не сообщалось.

В октябре 2026 года, ещё до заявления NEC, японские госорганы выпустили серию предупреждений из-за участившихся утечек при несанкционированном доступе. Сводку этих предупреждений опубликовала Национальная служба по координации кибербезопасности (国家サイバー統括室). Рекомендации касались в том числе подрядчиков: быстро устранять уязвимости, усилить аутентификацию и защищаться от использования похищенных учётных данных.

Предупреждала ли NEC о рисках, связанных с подрядчиками?

Да. В прогнозе киберугроз на 2026 год, опубликованном в декабре 2025 года, NEC отдельно выделяла инциденты у подрядчиков и атаки через цепочки поставок, в том числе через поставщиков программных пакетов и SaaS. В июле 2026 года в блоге о кибербезопасности компания писала о росте числа инцидентов, которые затрагивают сразу несколько организаций и платформ, и о необходимости оценивать риски и внедрять меры защиты у поставщиков и деловых партнёров.