NTTスマイルエナジーのエコめがね不正アクセス、復旧見通しや対策を発表
株式会社NTTスマイルエナジーは、同社が提供するエコめがねのシステムにおいて10月28日に発生した不正アクセス事案について、セキュリティ対策の進捗状況やサービス復旧に向けた見通しなどを公表した。
同社は事案を検知した後、10月29日に直ちに外部通信の遮断と対象クラウド環境の全サーバー停止を実施し、被害拡大を防止した。現在も二次被害を防ぐための安全措置を継続している。
不正アクセスの発生原因と情報漏洩の状況
外部専門機関の支援のもとログなどの解析を進めた結果、ソフトウェアの脆弱性を悪用した不正アクセスであることが確認された。現在も全容解明に向けた詳細な調査が継続されている。
情報漏洩については、第２報でスマイルeポイントの不正な読み取り・交換を公表しているが、これとは別に、現時点において個人情報の外部流出の痕跡は確認されていないとしている。なお、同社は個人情報保護委員会への速報提出をはじめ、関係省庁や警察機関と緊密に連携を取りながら対応を進めており、今後公表すべき新たな事実が判明した場合は速やかにお知らせするとしている。
顧客設備への影響と個別対応
太陽光発電設備自体の発電・売電稼働への影響はないとされている。
同社は、利用中の施主や販売店に対して個別のご案内を順次開始するとともに、お問い合わせ窓口を通じて丁寧な状況説明に努める方針を示している。また、外部専門機関の支援のもとでシステムの安全性確保に向けた対策を進めている。
今後のサービス再開見通し
サービスの再開は外部専門機関による安全性の検証作業が完了次第、順次行われる予定であり、現時点における目標時期に基づいて復旧作業が進められている。新たな追加対策などが生じた場合は日程が変更になる可能性があり、その際は速やかに開示するとしている。
各サービスの復旧時期の目安と対応方針は以下の通りである。
- 自家消費エコめがね、ちくでんエコめがね: 2026年12月上旬頃を目安とし、安全性検証が完了次第、再開する
- 全量エコめがね、余剰エコめがね: 一部主要機能を先行再開すべく準備中。発電状況やアラート履歴を利用者が確認できるよう準備を進めており、対象機能や時期などは11月下旬を目途に具体内容を公表する予定
本件に関する問い合わせは、NTTスマイルエナジーの「エコめがね」お問い合わせ窓口（https://form.run/@nttse-ecomegane）で受け付けている。
本記事は株式会社NTTスマイルエナジーの発表をもとに作成。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
