国内の個人情報漏えい事故の台帳
企業

株式会社NTTスマイルエナジー

ドメイン:nttse.com

2026年10月30日調査中事故 2026-1830・nttse.com

エコめがね

件数は不明
  1. 検知10/28
  2. 初動対応10/29
  3. 公表10/30
  4. 続報11/6
  5. 調査結果—
  6. 再発防止策—

NTTスマイルエナジーは、太陽光発電遠隔監視サービス「エコめがね」のサーバーへの不正アクセスを2026年10月28日に検知し、データベースサーバーへの攻撃の形跡から、施主やパートナー企業の氏名または企業名、住所、電話番号、メールアドレス、ログイン用のIDとパスワードが漏えいした可能性があると公表しました。その後、ポイント還元サービス「スマイルeポイント」で約14,000件の不正な交換があったと発表しています。第3報(11月13日)では、これとは別に、個人情報の外部流出の痕跡は現時点で確認されていないとしています。

対象の情報
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 会員番号・ユーザーID
  • その他
原因
不正アクセス

時系列

  1. 2026年10月28日公表の2日前検知

    Webサーバーの不審なアクセスを検知し、画面を停止

  2. 2026年10月29日公表の1日前初動対応

    全サーバーの通信を遮断し、DBサーバーを停止

  3. 2026年10月30日公表

    個人情報の漏えいの可能性を公表

  4. 2026年11月6日公表から7日後続報

    スマイルeポイントの不正交換と補償を発表

  5. 2026年11月13日公表から14日後続報

    調査状況と復旧の見通しを発表