漏えいウォッチLEAK WATCH / JAPANメール通知
事案一覧に戻る
危険度:高漏えいの可能性
Web・データベースサーバーへの不正アクセス

NTTスマイルエナジー

エコめがね

エコめがねのデータベースサーバーへの攻撃痕跡を確認し、顧客情報が漏えいした可能性。対象件数は精査中。

対象規模対象件数は精査中。施主とパートナー企業の情報が対象となる可能性。
初回公表2026.10.29
最新の公式発表2026.10.30
当サイトの確認日2026.11.01

漏れた情報が悪用された場合の影響

危険度:高

暗号化・ハッシュ化されたパスワード等の認証関連情報が対象として公表されている。

アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。

この事案は漏えいの可能性が公表された段階です。実際の流出や個別の被害を断定するものではありません。

危険度の判定基準

当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。

利用者が今できること

対象確認と二次被害への対策

  • 公式発表と対象者向けの個別案内を確認する。
  • 不審なメール・SMS・電話のリンクや添付を開かず、個人情報や認証情報を入力・返信しない。
  • サービス停止中は利用者自身でパスワードを変更できないため、公式の再開案内と対応手順を確認する。

企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。

どの情報が対象か

施主・パートナー企業の氏名または企業名住所、電話番号、メールアドレスサービスのログインIDとパスワード

対象外・補足

  • 太陽光発電設備自体の発電・売電稼働は停止していない。
  • 対象件数は調査中のため確定値を記載しない。
発生時期
2026-10-28以前(侵入時刻は調査中)
判明・検知
2026-10-28 20:20
二次被害の公表状況
公表時点の二次被害件数は確認した公式発表に記載なし。

企業の対応を記録

対象者への通知

対象者へ順次メール等で案内予定。

補償・救済

確認した公式発表に記載なし。

再発防止

クラウド環境の全通信を遮断し、データベースを停止。外部専門家と原因・影響範囲を調査し、再発防止策を検討。

「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。

経緯と公表の履歴

  1. 不審なアクセスを検知し、サービス画面とクラウド環境を停止・遮断。

  2. 第1報を公表。

  3. 対象情報と調査状況を公表。