エヌ・ティ・ティ・コミュニケーションズ株式会社（オーダ情報流通システム（法人向けサービス））

2025年2月5日、NTTコミュニケーションズの情報セキュリティ部が、社内ネットワークにあるオーダ情報流通システムの装置Aへの通信で不審なログを検知しました。オーダ情報流通システムは、サービスの開通や変更に関わる情報を管理し、受け渡すシステムです。

同社は同じ日に装置Aの入口を制限する初動措置をとり、詳しい調査を始めました。

装置Aと周辺システムへの通信ログを解析した結果、2月6日、オーダ情報流通システムに格納していた法人向けサービスの一部の情報が外部に流出した可能性があると分かりました。

個人向けサービスの情報は含まれていないと、同社はのちの公表で説明しています。

調査を続けた結果、2月15日に、社内ネットワークにある別の装置Bにも不正アクセスがあったことを突き止め、同日中に装置Bを社内ネットワークから切り離しました。