NTTスマイルエナジーは、太陽光発電遠隔監視サービス「エコめがね」のサーバーへの不正アクセスを2026年10月28日に検知し、データベースサーバーへの攻撃の形跡から、施主やパートナー企業の氏名または企業名、住所、電話番号、メールアドレス、ログイン用のIDとパスワードが漏えいした可能性があると公表しました。その後、ポイント還元サービス「スマイルeポイント」で約14,000件の不正な交換があったと発表しています。第3報（11月13日）では、これとは別に、個人情報の外部流出の痕跡は現時点で確認されていないとしています。
目次
事故の概要
- 対象になりうる情報
- 第1報で漏えいの可能性があるとされた項目：施主・パートナー企業の氏名または企業名、住所、電話番号、メールアドレス、サービスログイン用のIDとパスワード（パスワードの保存形式の記載なし）。第2報のスマイルeポイントでは、管理番号・交換用URL・ポイント数が不正に読み取られた形跡があり、これは個人情報ではないと同社は書いている。第3報は、これとは別に個人情報の外部流出の痕跡は現時点で確認されていないと書いている
- 件数
- 不明第1報の時点で対象件数は精査中。第3報でも個人情報の件数は示されていない。スマイルeポイントは、不正に交換と判断した件数が約14,000件（800万ポイント分、10月30日約1,500件・31日約12,500件）。「不正に閲覧」された可能性のある件数（影響範囲）の参考として、10月28日0時時点のポイントの未交換総数が約29,000件と示されている
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 同社の太陽光発電遠隔監視サービス「エコめがね」の施主とパートナー企業。ポイント還元サービス「スマイルeポイント」の利用者（多くはオムロンソーシアルソリューションズ株式会社製の蓄電システムの購入者）
- 状態
- 調査中
- 原因
- 不正アクセス
- 業種
- IT・通信
- ドメイン
- nttse.com
推奨される対応
株式会社NTTスマイルエナジーからの案内があるときは、そちらを優先してください。そのうえで、この事故で対象になりうる情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社NTTスマイルエナジーからの案内を確かめる
- 個別の連絡
対象のお客様へ順次メール等で案内する予定（第1報）。施主・販売店には個別の案内を順次開始（第3報）。ポイントの補償は対象のお客様へ個別にメール等で連絡する予定（第2報）
- 補償
2026-10-28時点でスマイルeポイントを持っていたお客様に、ポイントの全額補償
株式会社NTTスマイルエナジーの問い合わせ窓口リンク先：form.run。株式会社NTTスマイルエナジーの発表に書かれている窓口です。
- STEP 2
ご自身でできる対応
- 1
メールアドレスが対象になりうるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が対象になりうるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/28
- 初動対応10/29
- 公表10/30
- 続報11/6
- 調査結果—
- 再発防止策—
検知2026年10月28日
同社は、10月28日の午後8時20分に「エコめがね」のWebサーバーで不審なアクセスの形跡を検知しました。午後10時30分には、被害の拡大防止と原因究明のため、Webサイトのサービス画面を緊急停止しました。
初動対応2026年10月29日
同社は、10月29日の午前0時10分に公式ホームページでお知らせを掲載しました。午前2時50分には、他システムへの影響の拡大を防ぐため、利用しているクラウド環境のすべてのサーバーの通信を遮断し、お客様情報を管理するデータベースサーバーを緊急停止しました。
公表2026年10月30日
同社は、「エコめがね」のWebサーバーに外部からの不正アクセスの形跡があり、その後の調査でデータベースサーバーへの攻撃の形跡も確認したため、お客様情報が社外へ漏えいした可能性があると発表しました。侵入経路や技術的な原因の特定には至っておらず、外部の専門機関と調査を進めているとしています。
漏えいの可能性がある項目は、施主様とパートナー企業様の氏名または企業名、住所、電話番号、メールアドレスと、サービスのログイン用のIDおよびパスワードです。対象件数は精査中としています。
同社は、メールやSMSでの不審な連絡に注意するよう呼びかけています。現在は全システムと外部通信を遮断しており、ログインやパスワード変更はできない状態です。太陽光発電設備の発電・売電そのものは止まりませんが、異常を知らせるアラート通知メールは配信されず、新規設置工事の開通登録も見合わせています。再開時期は未定です。
続報2026年11月6日
同社は、フォレンジック調査の中で、ポイント還元サービス「スマイルeポイント」のシステムから「管理番号」「交換用URL」「ポイント数」などが第三者に不正に読み取られた形跡を確認し、これらを使った大量のデジタルギフトコード交換が行われたと発表しました。不正に交換と判断した件数は約14,000件（800万ポイント分）で、内訳は10月30日が約1,500件（100万ポイント分）、10月31日が約12,500件（700万ポイント分）です。「不正に閲覧」された可能性のある件数（影響範囲）の参考として、10月28日0時時点のポイントの未交換総数は約29,000件と示されています。
同社は、氏名、住所、電話番号、メールアドレスなどの個人情報が外部へ漏えいした事実は現時点で確認されていないと書いています。10月28日時点でポイントを持っていたお客様には、全額を補償するとしています。補償の手続きや専用の問い合わせ窓口は、決まり次第、個別にメール等で連絡する予定です。個人情報保護委員会へは速報を済ませたとしています。
続報2026年11月13日
同社は、第3報で、原因についてログ等の解析の結果、ソフトウェアの脆弱性を悪用した不正アクセスを確認したと書いています。全容の解明に向けて調査を続けています。
スマイルeポイントの件とは別に、個人情報の外部流出の痕跡は現時点で確認されていないとしています。個人情報保護委員会へ速報を提出し、関係省庁や警察とも連携しています。施主様と販売店様には個別の案内を順次始めており、問い合わせ窓口も案内しています。
サービスの再開は、外部専門機関による安全性の検証が終わり次第としています。自家消費エコめがねとちくでんエコめがねは2026年12月上旬頃（現時点の目安）、全量エコめがねと余剰エコめがねは一部の主要機能を先に再開する準備中で、対象や時期は11月下旬を目途に公表する予定です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。