「エコめがね」不正アクセスで停止、ログイン情報流出の可能性

NTTスマイルエナジーは2026年10月30日、太陽光発電設備向け遠隔監視サービス「エコめがね」のシステム停止と、顧客情報が外部へ漏えいした可能性を公表した。Webサーバーで不審なアクセスを検知した後、顧客情報を管理するデータベースサーバーにも攻撃の形跡が確認されたという。現時点で情報の持ち出しが確定したと発表されたわけではなく、対象件数も調査中だ。

10月28日夜に検知、29日にサーバー通信を遮断

同社の10月30日付発表によると、10月28日20時20分にWebサーバーへの不審なアクセスを検知し、同日22時30分にサービス画面を緊急停止した。29日0時10分には公式サイトで第一報を掲載。さらに29日2時50分、クラウド環境内の全サーバー通信を遮断し、顧客データベースも緊急停止した。外部の専門機関がログ解析を進めているが、侵入経路や技術的原因はまだ特定されていない。

氏名・連絡先に加えログイン情報も対象の可能性

漏えいの可能性がある項目として、施主やパートナー企業の氏名・企業名、住所、電話番号、メールアドレスに加え、サービスへのログインIDとパスワードが挙げられた。ただし、何件の情報が影響を受けたかは精査中で、流出の有無や規模を断定できる段階ではない。同社は対象者にメールなどで順次案内する予定としており、追加情報は公式サイトで公表する方針だ。

利用者には、同社や関係企業を装ったメール・SMS・電話に注意が呼びかけられている。特に、リンク先でパスワードや金融情報を入力させる連絡には警戒が必要だ。同社はメールやSMSでクレジットカード情報、銀行口座番号、各種パスワードの入力を求めないと説明している。一方、サービスは外部通信を遮断しているため、利用者が現時点で監視画面にログインしたり、画面からパスワードを変更したりすることはできない。

発電は継続可能、異常通知と新規登録に影響

今回の対象は監視用のクラウドサーバーであり、停止措置そのものが設置済み太陽光設備の発電・売電を停止させるわけではない。ただし、設備の異常や停止を知らせるアラート通知メールは配信されず、新規設置に伴う機器の開通登録・設定作業も一時見合わせとなっている。監視画面が見られないことと発電設備が停止していることは別の問題であり、現地の稼働確認方法は各設備の管理体制に応じて検討する必要がある。

10月29日の初報では、個人情報などの外部流出は確認されていないと説明されていた。その後の調査でデータベースへの攻撃の形跡が見つかり、30日の続報で「漏えいした可能性がある」と認識が更新された。これは情報流出が確定したという意味ではない。初報と続報を比較する際は、後から判明した調査結果と、その時点で未確認の事項を分けて読む必要がある。

サービス再開時期は10月30日時点で未定。同社は外部専門機関と原因究明、影響範囲の調査、再発防止策の検討を進め、安全性が確認できたサービスから順次再開する方針を示している。利用者のパスワード変更などの具体的な手順も、再開の目途が立ち次第案内するとしている。最新の復旧状況や個別の対応は、同社の公式発表を継続して確認する必要がある。