プレスリリース

『エコめがね』への不正アクセス調査状況について(第3報)

リリース発行企業:株式会社NTTスマイルエナジー

情報提供:

 株式会社NTTスマイルエナジー(本社:大阪府大阪市、代表取締役社長:吉田 誠、以下「当社」)が提供する『エコめがね』のシステムにおいて10月28日に発生した不正アクセス事案に関し、情報漏洩の可能性のある情報の検証をはじめ、現在実施しているセキュリティ対策の進捗状況および今後のサービス復旧に向けた見通しをお知らせいたします。
 ご利用中のお客様をはじめ、販売店様、関係者の皆様に多大なるご不便とご心配をおかけしておりますことを、深くお詫び申し上げます。
1.経緯および安全確保のための措置
 当社では事案検知後、10月29日に直ちに外部通信の遮断および対象クラウド環境の全サーバー停止を実施し、被害拡大を防止いたしました。現在も二次被害防止のための安全措置を継続しております。
2.発生原因
 発生原因は、外部専門機関の支援のもと、ログ等の解析を進めた結果、ソフトウェアの脆弱性を悪用した不正アクセスを確認しました。引き続き、全容解明に向けた詳細な調査を継続しております。
3.漏洩の可能性があるお客様情報
 第2報にて「スマイルeポイント」の不正な読み取り・交換についてお伝えいたしましたが、これとは別に、現時点において個人情報の外部流出の痕跡は確認されておりません。今後、公表すべき新たな事実が判明した場合には、速やかにお知らせいたします。
 なお、個人情報保護委員会への速報提出をはじめ、関係省庁および警察機関とも緊密に連携を取りながら対応を進めております。
4.お客様へ周知する注意事項
(1)お客様設備(太陽光発電設備)の稼働への影響について
 太陽光発電設備自体の発電・売電稼働への影響はございません。
(2)個別のご案内およびお客様対応について
 ご利用中の施主様および販売店様に対しましては、個別のご案内を順次開始するとともに、お問い合わせ窓口を通じて丁寧な状況説明に努めてまいります。
5.対策実施の状況について
 不正アクセスへの対策については、お客様に安全・確実にサービスをご利用いただくため、外部専門機関の支援のもとシステムの安全性の確保に向けて努めております。
6.今後のサービス再開見通しについて
 サービスの再開については、外部専門機関による安全性の検証作業が完了次第、順次再開することとし、現時点において以下の目標時期を掲げて復旧作業を進めております。なお、新たな追加対策等が生じた場合は、日程が変更になる可能性があり、その際は、速やかに開示いたします。



【本件に関するお問い合わせ窓口】
NTTスマイルエナジー 「エコめがね」お問い合わせ窓口
URL:https://form.run/@nttse-ecomegane