NECの委託先事案から考える業務PC｜私用端末と認証情報の境界を確認

業務用PCを自宅で使うなら、性能より先に「どの端末で、どのアカウントを使い、どこへ保存してよいか」を確認します。新しいPCを買うだけでは、企業側の情報漏えいへの対処にはなりません。

2026年10月20日、NECが委託先への攻撃に関連する被害を公表しました。本稿は10月21日午前8時53分（日本時間）に公式本文を確認したものです。公表された事実と、一般の在宅勤務者向けの整理を分けて説明します。被害企業の調査結果を独自に推定した記事ではありません。

公式が公表したのは、認証情報の悪用と共有ファイルへの影響

NECの発表によると、開発・保守の委託先が9月下旬に攻撃を受け、盗まれた正規アカウントの認証情報が悪用されました。顧客システムのファイル暗号化による利用不能と、関係者間で共有していたクラウドストレージのファイル漏えいを確認したとしています。

同社は影響のあった顧客へ個別連絡し、委託先への管理端末の貸与などを進めると説明しています。家庭でNEC製PCを使う人すべてが被害対象、という内容ではありません。侵入方法や被害範囲について、本文にない詳しい事情を補って断定することもできません。

在宅の机で確認する三つの境界

ここからは、ニュースとIPAの一般的な注意事項を踏まえた編集上の確認案です。今回の被害が以下の行動で防げたと証明するものではありません。

1. 業務に使ってよい端末

会社支給PCがある場合は、その利用ルールを確認します。私用PCの方が速い、画面が大きいという理由だけで、仕事用アカウントへログインし直す前に、利用が認められているかを調べます。購入するPCを探す前に、貸与制度や必要な管理条件を担当者へ聞く方が順序として明確です。

IPAのテレワーク注意事項は、組織の規程に従うこと、不明な点は管理者に相談することを案内しています。家族と機器を共有する場合も、仕事の画面やデータがそのまま見える使い方になっていないかを確認します。

2. 認証情報を扱う場所

机の上にPCが二台あっても、同じ認証情報を無造作にコピーすれば、用途を分けたつもりになってしまいます。自分用のメモやチャットへ会社のパスワードを貼り付けず、所属先が指定する管理方法を使います。

不便な点があるなら「誰が使う情報なのか」「担当が変わるときに誰が引き継ぐのか」「不審なログインがあったら誰へ連絡するのか」を質問にすると、単に便利なツールを追加するより問題を整理できます。これは具体的な管理製品を推奨する話ではありません。個人向けサービスへの移し替えが許可されるとも限りません。

3. ファイルの保存先と共有相手

業務資料を自分のクラウドに複製すると、会社が把握する保存先とは別のコピーが増えます。「念のためのバックアップ」でも、勝手に私用ストレージへ置かず、承認された方法を確認します。

作業前に保存先を決め、共同作業の相手が変わったら共有範囲を確認する、という小さな手順を机での習慣にします。外付けSSDの購入を検討する場合も、容量や速度より先に、そこへ業務データを保存してよいかが判断条件です。既存の外付けSSDの接続条件ガイドは性能面の記事であり、会社の情報管理ルールの代わりにはなりません。

更新や警告の対応を、自分だけで抱えない

IPAの日常対策は、OSやソフトを更新して維持すること、パスワードを適切に管理すること、不審なメール等に注意することを挙げています。会社が管理する端末では、指定された更新方法に従い、エラーや再起動待ちが続く場合は担当者へ伝えます。

ブラウザーに突然警告が表示されても、その画面の電話番号へ連絡して解決しようとしないでください。IPAの組織向け注意喚起は、偽の警告から遠隔操作へ誘導されるケースと、管理者への連絡の重要性を説明しています。普段の連絡経路を事前に控えておけば、慌てたときにも相談先を探し直さずに済みます。

PCの購入前にそろえる確認メモ

• 私用PCを業務に使ってよいか、会社のルールを確認した
• 必要なOS、更新、管理ソフトなどの条件を担当者と確認した
• 認証情報を保管・共有する公式の方法が分かる
• 業務資料の保存先とバックアップ方法が決まっている
• 家族が使う環境と仕事の環境をどう分けるか確認した
• 異常や警告が出たとき、連絡する相手と経路が分かる

机の機器を整えることと、仕事の情報の扱い方を整えることは両方必要です。ただし、被害のニュースから特定メーカーのPC全体を危険と決めつけたり、新機種なら解決すると結び付けたりすることはできません。本稿は購入リンクを付けず、先に確認すべき運用上の条件を整理しています。