株式会社NTTスマイルエナジーは、運営管理するポイント還元サービス「スマイルeポイント」において、第三者によるデジタルギフトコードの不正な大量交換が実行された事実が判明したと発表した。これは同社が提供する「エコめがね」のシステムで10月28日に発生した不正アクセスに関する調査の中で明らかになったもので、被害件数は合計で約14,000件（800万ポイント分）と判断されている。

同社によると、現時点において氏名、住所、電話番号、メールアドレス等の個人情報が外部へ漏洩した事実は確認されていない。

不正交換の発生と被害状況

「スマイルeポイント」のシステム内において、「管理番号」「交換用URL」「ポイント数」等の情報が第三者によって不正に読み取られた形跡が確認された。その後、当該情報を用いて短時間で換金等を目的とした大量交換が実行されていたことが判明した。読み取られたのはポイント交換に関するデータであり、現時点において顧客の氏名や住所、連絡先等の「個人情報」の流出は確認されていないとしている。

現時点で不正に交換されたと判断されている実被害は合計約14,000件（800万ポイント分）で、内訳は10月30日（金）が約1,500件（100万ポイント分）、10月31日（土）が約12,500件（700万ポイント分）となっている。また、不正に閲覧された可能性のある影響範囲の参考として、10月28日0時時点でのポイント未交換総数は約29,000件としている。

交換停止と公表までの経緯

エコめがね被害の拡大防止および原因究明のため、10月28日（水）にWebサイトのサービス画面を緊急停止した。その後、10月31日（土）に提携会社が異常な交換の急増を検知し、二次被害拡大防止のためポイント交換の緊急停止措置を実施した。11月4日（水）には、ポイント交換提携会社より10月30日～31日に不正交換された可能性が高い顧客件数およびポイント数の回答を受領した。

対象顧客への全額補償方針

「スマイルeポイント」を利用する顧客の多くは、オムロンソーシアルソリューションズ株式会社製の蓄電システムを購入・設置し、「みんなでつくるエコ活サークル」に加入した顧客となっている。自家消費量に応じてポイントを還元するスキームで、両社共同運営のプロジェクトにおいて、ポイントの管理および還元サービスの運営責任は契約に基づき株式会社NTTスマイルエナジーが担っている。

今回の不正交換を受け、10月28日時点で「スマイルeポイント」を所有していた顧客を対象に、ポイントの全額補償を実施する。詳細な運用方法や具体的な手続きの案内は、対象となるすべての顧客へ別途個別のメール等で連絡するとしている。なお、オムロンソーシアルソリューションズ株式会社が運営する「オムロンポイント」においては不正アクセス事案は発生していない。同社製の蓄電システムを利用している顧客に関する調査、情報発信、補償の問い合わせもすべて株式会社NTTスマイルエナジーが対応する。

警察への通報と再発防止の取り組み

所轄の警察署への被害申告に向けた手続きを進め、ログ等の客観的データの提供を含め捜査に協力するほか、個人情報保護委員会への速報は実施済みとしている。

現在、顧客専用の「対応窓口（コールセンター等）」の早期設置に向けて準備を進めており、開設日が決定次第、対象の顧客へ個別のメール等で連絡する予定である。現在はWeb上の専用フォームで問い合わせを受け付けている。

• お問い合わせ先：NTTスマイルエナジー　スマイルeポイントに関する専用お問い合わせフォーム（https://form.run/@smile-e-pt-inquiry）

本記事は株式会社NTTスマイルエナジーの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。