日本脆弱性総合ポータル

ネットプロテクションズ / NP後払い：後払い決済「NP後払い」の請求書再発行システムへの不正アクセス

重要度
業務やサービスの停止・28,884件
公表日
2026.10.22
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 「NP後払い」で、個人情報28,884件に不正アクセスがあった。
  2. 通常は想定されない方法で、機械的な連続リクエストが送られた。
  3. 利用者には電子メールで個別に案内される。悪用は確認されていない。

後払い決済サービス「NP後払い」の請求書再発行システムに、第三者が通常想定されない方法で機械的かつ連続的なリクエストを送り、お客様の個人情報の一部にアクセスされた。対象は氏名と住所で、件数は28,884件。2026年10月14日に判明した。

確認された経路・公表元の推定

  1. 第三者が「NP後払い」の請求書再発行システムに、通常想定されない方法で機械的かつ連続的なリクエストを送った。
  2. その結果、お客様の個人情報の一部（氏名、住所）にアクセスされた。
  3. 2026年10月14日に不正アクセスが判明した。
  4. 公表元は、個人情報保護委員会と一般財団法人日本情報経済社会推進協会（JIPDEC）へ報告したと説明している。

根拠の要点

資料は、請求書再発行システムへの機械的かつ連続的なリクエストで個人情報の一部にアクセスされたと説明している。侵入の起点となった脆弱性や設定の不備は書かれていない。

資料の基準時点：2026年10月22日の公表時点（現時点で判明している内容）

当時、対策できたのか

判定保留

資料は、原因および影響範囲を調査中とし、必要なセキュリティ対策を実施したと書くのみで、攻撃時点の防御条件や修正の内容を示していない。そのため、判定を保留する。

公表された対策

  • 必要なセキュリティ対策を実施
  • 今後セキュリティを強化したうえで、安全が確認でき次第、該当システムを再開する予定
  • 個人情報保護委員会とJIPDECへ報告
  • 対象のお客様へ電子メール等で個別に案内

この事例を理解するための動画

まだ分からないこと

  • 侵入の起点となった脆弱性や設定の不備は資料に記載がない。
  • 不正アクセスが始まった時期（発生日）は資料に記載がない。
  • 該当システムの再開時期は、安全が確認でき次第とのみ記載されている。
  • 対象となったお取引の範囲の詳細は、「一部のお取引」とのみ記載されている。

関連する事例

同じ原因分類の事例

事例の一覧に戻る