「エコめがね」への不正アクセス調査状況について（2報）

不正アクセスによる『スマイルeポイント』サービスの不正交換に関するお詫びとお知らせについて

　株式会社NTTスマイルエナジー（本社：大阪府大阪市、代表取締役社長：吉田 誠、以下「当社」）が提供する「エコめがね」のシステムにおいて10月28日に発生した「エコめがね」の不正アクセス※１に関する調査については、現在も外部の第三者機関による詳細なフォレンジック調査およびログ解析を継続しております。現時点において、お客様の氏名、住所、電話番号、メールアドレス等の個人情報が外部へ漏洩したという事実は確認されておりません。

　このたび、この調査の中で、当社が運営管理するポイント還元サービス『スマイルeポイント』において、第三者によるデジタルギフトコードの不正な大量交換が実行された事実が判明いたしました。

本件の発生経緯、対応方針およびお客様への補償内容につきまして、以下の通りご報告いたします。

お客様および関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

１．『スマイルeポイント』における不正交換の発生および被害状況

　『スマイルeポイント』のシステム内において、「管理番号」「交換用URL」「ポイント数」等の情報が第三者によって不正に読み取られた形跡が確認されました。その後、当該情報を用いて短時間で換金等を目的とした大量交換が実行されていたことが判明いたしました。

なお、今回読み取られたのはポイント交換に関するデータであり、現時点においてお客様の氏名や住所、連絡先等の「個人情報」の流出は確認されておりません。

現時点での実被害および影響範囲は以下の通りです。

■「不正に交換」と判断した件数（実被害）

合計：約14,000件 （800万ポイント分）

　　　・10月30日（金）： 約  1,500件（100万ポイント分）

　　　・10月31日（土）： 約12,500件（700万ポイント分） 

 

■「不正に閲覧」された可能性のある件数（影響範囲）

（参考）10月28日0時時点でポイントの未交換総数： 約29,000件

２．交換の緊急停止および公表の経緯について

10月28日（水）

　エコめがね被害の拡大防止、原因究明のため、Webサイトのサービス画面緊急停止

10月31日（土）

　提携会社において、異常な交換の急増を検知し、二次被害拡大防止のため、ポイント交換の緊急停止措置を実施

11月4日（水）

　ポイント交換提携会社より10月30日～31日に不正交換された可能性が高いお客様件数およびポイント数の回答を受領

３．『スマイルeポイント』サービスの対象のお客様と補償方針等

　『スマイルeポイント』をご利用のお客様の多くは、オムロンソーシアルソリューションズ株式会社（以下「OSS社」）製の蓄電システムをご購入・設置され、「みんなでつくるエコ活サークル」にご加入されたお客様です。

本サービスは自家消費量に応じてポイントを還元するスキームであり、両社共同運営のプロジェクトにおいて、ポイントの管理および還元サービスの運営責任は、契約に基づき当社が担っております。

今回の不正交換によるお客様のご負担やご不安を鑑み、10月28日時点で『スマイルeポイント』を所有されていたお客様を対象に、ポイントの全額補償を実施いたします。

詳細な補償の運用方法や具体的なお手続きの案内につきましては、対象となるすべてのお客様へ別途個別のメール等で速やかにご連絡申し上げます。

なお、OSS社が運営する「オムロンポイント」においては不正アクセス事案は発生しておりません。

OSS社製の蓄電システムをご利用のお客様につきましても、本件に関する調査、情報発信、補償に関するお問い合わせはすべて当社にて承ります。

４．お問い合わせ専用窓口の設置準備について

　現在、本件に関するお客様専用の「対応窓口（コールセンター等）」の早期設置に向けて準備を進めております。OSS社製システムをご利用のお客様からの問い合わせにつきましても、すべて当社の専用窓口にて一元的に対応・サポートを実施する体制を構築いたします。窓口の開設日が決定次第、対象となるすべてのお客様へ別途個別のメール等で速やかにご連絡申し上げます。

5．警察・監督官庁等への通報

　所轄の警察署への被害申告に向けた手続きを可及的速やかに進め、ログ等の客観的データの提供を含め警察の捜査に全面的に協力してまいります。また、個人情報保護委員会への速報を実施済です。

6．今後の対応および再発防止について

　当社はサーバーへの不正アクセスによるエコめがねシステムのサービス停止と情報漏洩の可能性及びスマイルeポイントサービスでのポイント不正交換を招いた事態を厳粛に受け止め、第三者機関による詳細な調査結果を踏まえ、新たな事実が判明した場合には、遅滞なく公表いたします。また、システムのセキュリティ強化および監視体制の抜本的な見直し等、徹底した再発防止策を講じてまいります。

※１　2026.10.30ニュースリリース「太陽光発電遠隔監視サービス『エコめがね』サービスのシステム停止および個人情報漏洩の可能性に関するお詫びとお知らせ」

【本件に関するお問い合わせ窓口】
NTTスマイルエナジー　スマイルeポイントに関する専用お問い合わせフォーム

URL：https://form.run/@smile-e-pt-inquiry