Le 20 octobre 2026, NEC a annoncé qu’un prestataire chargé de développer et de maintenir des systèmes avait subi une cyberattaque fin septembre. Des identifiants légitimes volés ont ensuite été utilisés depuis les terminaux du prestataire pour accéder aux environnements de plusieurs clients. NEC confirme que des fichiers sur des serveurs ont été chiffrés, rendant des systèmes indisponibles, et que des fichiers partagés dans un stockage cloud ont fuité.
Les noms du prestataire et des clients touchés, le nombre de personnes concernées et l’état du rétablissement ne sont pas publiés. L’incident montre comment un accès de maintenance peut devenir un point d’entrée vers les systèmes et les informations d’autres organisations.
Des identifiants valides utilisés contre plusieurs clients
Selon NEC, l’attaque initiale contre son prestataire remonte à la fin septembre. Les attaquants ont utilisé des identifiants d’accès légitimes volés, depuis les terminaux du prestataire, pour pénétrer dans les environnements de plusieurs clients. NEC ne décrit pas la méthode de vol des identifiants et ne donne pas le nombre d’organisations touchées.
Cette distinction compte : l’entreprise confirme un accès non autorisé obtenu au moyen de comptes valides, mais ne précise pas si ceux-ci étaient protégés par une authentification multifacteur, ni si un défaut de configuration particulier a facilité l’intrusion.
Des systèmes chiffrés et des fichiers partagés exposés
Les fichiers présents sur des serveurs clients ont été chiffrés et différents systèmes sont devenus inutilisables. NEC confirme aussi la fuite de fichiers conservés dans un espace cloud utilisé pour partager des informations entre NEC, ses clients et le prestataire. Les documents contenaient des données personnelles détenues par les clients ainsi que des informations relatives à leurs systèmes.
À la date de l’annonce, NEC n’a pas détaillé les données personnelles concernées, leur volume, la durée des interruptions ni l’état de restauration de chaque système. Les entreprises concernées ont été contactées individuellement. Ces inconnues empêchent de mesurer l’impact global ou de conclure que tous les clients du prestataire ont été affectés.
Pourquoi un compte de maintenance concentre des risques
Un prestataire peut avoir besoin d’accéder à plusieurs environnements pour corriger des incidents ou assurer la maintenance. Si un compte ou un appareil associé est compromis, les droits déjà accordés peuvent servir de relais. Dans ce cas, NEC indique que les accès de maintenance ont été détournés vers les systèmes de clients.
Le partage cloud ajoute un autre périmètre à examiner : les fichiers déposés pour collaborer peuvent contenir des coordonnées, des données de clients ou des informations techniques. La séparation des dossiers et des droits, la limitation des accès dans le temps et l’examen régulier des journaux réduisent les conséquences possibles d’un compte compromis.
Les vérifications utiles après une alerte
Les organisations clientes de NEC doivent suivre les communications qui leur sont adressées et demander quels comptes, systèmes et fichiers entrent dans le périmètre de l’incident. Elles peuvent aussi vérifier les connexions depuis les appareils du prestataire, les changements de droits, les comptes de maintenance et les espaces de partage concernés.
Si l’exposition d’un identifiant est confirmée ou suspectée, il faut le remplacer dans le service où il est utilisé et contrôler les accès associés. Une rotation générale sans inventaire peut laisser des accès oubliés ou créer une fausse impression de résolution. Les actions de confinement et de restauration relèvent des équipes responsables des systèmes touchés.
Mieux encadrer les accès des sous-traitants
Avant de confier un accès de maintenance, l’entreprise devrait identifier son propriétaire, préciser les systèmes accessibles et retirer les droits devenus inutiles. Des comptes individuels facilitent l’attribution des actions; des appareils gérés et des permissions limitées réduisent les chemins d’accès disponibles. Les espaces de partage doivent être inventoriés avec les mêmes exigences que les comptes donnant accès aux systèmes.
NEC indique avoir fourni à son prestataire des appareils gérés par NEC et vouloir renforcer la gestion des sous-traitants et des informations personnelles. Cette mesure annoncée ne constitue pas encore un bilan de remédiation complet : l’enquête sur le périmètre et les conséquences se poursuit.
Le lien avec Soclyde
Soclyde aide à créer et organiser des identifiants uniques dans un coffre chiffré conservé sur les appareils. Cela peut faciliter la gestion des comptes humains utilisés par une petite équipe, mais ne contrôle pas les terminaux du prestataire, les autorisations accordées par NEC ni les espaces cloud touchés par cet incident.
Les entreprises doivent donc traiter l’accès fournisseur dans les systèmes concernés : droits, appareils, journaux et secrets de maintenance. Les fonctionnalités de Soclyde concernent la gestion des secrets, pas la réponse technique à une intrusion.
À retenir
NEC confirme qu’un prestataire compromis a servi de relais vers plusieurs environnements clients et qu’un espace de partage contenait des fichiers ayant fuité. Les détails du périmètre restent inconnus. Pour les organisations qui travaillent avec des prestataires, l’enjeu immédiat est d’identifier les comptes et données partagés, puis de réduire les accès au strict nécessaire.
Pour les comptes humains de l’équipe, consultez notre guide de politique de mots de passe pour PME et les fonctionnalités de Soclyde.
