B42/100
情報漏えい · 中
NTTが受託システムで個人情報漏えいを公表
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： NTTの受託システムに関わる個人情報
ティアBの理由： 完全な乗っ取り または シークレットの流出 または サプライチェーン
影響範囲
攻撃
被害
修正
シークレットの流出
要点
- NTTが受託システムにおける個人情報の漏えいを公表した
- 公表の元情報は2026-11-09付のNTTの発表で、公表文以外の詳細は確認できない
- 漏えいした情報の件数や範囲、原因は元情報からは判断できない
なぜ重要か
受託システムで個人情報が漏えいしたとされ、委託先やクラウド上の受託システムを利用する開発者は、自社データの取り扱いと委託先管理を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | NTTデータの受託システムであり、受託して運用するITサービスの情報漏えいにあたる |
| いいえ | 基幹インフラ | 単一企業の受託システムの事案で、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | 広く使われる開発技術やツールではなく、一社の受託システムに限られる |
| いいえ | 悪用確認済み | group.ntt: 当社受託システムにおける個人情報漏えいについてと公表。攻撃者による侵入や悪用の詳細は記載されていない |
| いいえ | 公開エクスプロイト | group.ntt: 公表は個人情報漏えいの事実のみで、エクスプロイトや手順の公開は報じられていない |
| いいえ | 認証不要のリモート攻撃 | group.ntt: 攻撃経路や必要な権限に関する記述はなく、認証不要の遠隔悪用は確認できない |
| いいえ | 完全な乗っ取り | group.ntt: 個人情報の漏えいのみが示され、コード実行や管理者権限の取得は示されていない |
| はい | シークレットの流出 | group.ntt: 受託システムにおける個人情報の漏えいを公表しており、利用者データの露出が示されている |
| いいえ | サプライチェーン | group.ntt: 正規パッケージや更新、ビルド経路を通じた悪意あるコードの配布は示されていない |
| いいえ | 修正なし | group.ntt: 修正状況や対策の進捗に関する記述はなく、未修正であることは確認できない |
タイムライン
NTTが受託システムにおける個人情報漏えいを公表
group.ntt
当社受託システムにおける個人情報漏えいについて
出典
当社受託システムにおける個人情報漏えいについて ↗ group.ntt · 2時間前