日本脆弱性総合ポータル

NTTスマイルエナジー / エコめがね：太陽光発電の監視サービス『エコめがね』で不正アクセス、顧客情報の漏えいの可能性

重要度
業務やサービスの停止
公表日
2026.10.30
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 太陽光発電の監視サービス『エコめがね』に外部から不正アクセスがあった。
  2. 漏えいした可能性がある顧客情報には、ログイン用のIDとパスワードも含まれる。
  3. 心当たりのない不審なメールやSMSのURLは開かず、削除するよう呼びかけられている。

NTTスマイルエナジーが提供する太陽光発電の遠隔監視サービス『エコめがね』のWebサーバーで、2026年10月28日に不審なアクセスの形跡が検知された。サービスは停止され、その後の調査でデータベースサーバーへの攻撃の形跡が確認された。顧客情報が外部へ漏えいした可能性があるが、侵入経路と技術的原因はまだ特定されていない。

確認された経路・公表元の推定

  1. 2026年10月28日午後8時20分、『エコめがね』のWebサーバーで不審なアクセスの形跡を検知した。
  2. 同日午後10時30分、被害拡大防止のためWebサイトのサービス画面を緊急停止した。
  3. 10月29日午前2時50分、クラウド環境のサーバー通信を遮断し、データベースサーバーを緊急停止した。
  4. 外部の専門機関との調査で、データベースサーバーへの攻撃の形跡が確認された。
  5. 顧客情報を管理するデータベースに保存されていた情報が、外部へ漏えいした可能性があると判断された。

根拠の要点

公表元は、具体的な侵入経路と技術的原因は特定に至っていないと説明している。Webサーバーへの不審アクセスの形跡と、データベースサーバーへの攻撃の形跡が確認されたと記載されている。AIの利用についての記載はない。

資料の基準時点：2026年10月30日公表時点（現時点で判明している事実）

当時、対策できたのか

判定保留

侵入経路と技術的原因が特定されておらず、攻撃時点の既知の脆弱性への対応や認証設定の状況も資料に書かれていないため、判定保留とした。

公表された対策

  • 被害拡大防止のため、クラウド環境のすべてのサーバーの通信を遮断し、データベースサーバーを緊急停止した
  • Webサイトのサービス画面を緊急停止した
  • 外部の専門機関と連携し、原因究明と影響範囲の調査を進めている
  • 再発防止策を講じるとしている
  • 安全性を確認できたサービスから順次再開する方針である
  • 対象となるお客様へメール等で順次案内する予定である
  • 不審な連絡への注意を呼びかけ、心当たりのないメールやSMSのURLは開かず削除するよう求めている

この事例を理解するための動画

まだ分からないこと

  • 侵入経路と技術的原因
  • 漏えいの対象件数（精査中）
  • 漏えいした情報が悪用されたかどうか
  • サービスの再開時期（未定）
  • お客様によるログインやパスワード変更の手続き方法（後日案内予定）

関連する事例

同じ原因分類の事例

事例の一覧に戻る