NTTスマイルエナジー「エコめがね」の情報漏えい。顧客情報と、流出した情報

NTTスマイルエナジーは10月30日、「エコめがね」への不正アクセスなどについて、顧客情報の情報が外部に流出した可能性があると発表しました。

流出したおそれのある情報、含まれないと公表された情報、ふだんの備えを、表と図にまとめました。

何が起きたのか

公表された経緯

2026年10月28日の午後8時20分に、「エコめがね」のWebサーバーで不審なアクセスの形跡を検知し、午後10時30分に、Webサイトのサービス画面を緊急停止しました。10月29日の午前2時50分には、クラウド環境にあるすべてのサーバーの通信を遮断し、お客様情報を管理するデータベースサーバーを緊急停止しています。詳しい調査で、データベースサーバーにも攻撃の形跡があり、お客様情報が社外に漏えいした可能性があると分かりました。具体的な侵入経路と技術的な原因は、特定できていません。対象の件数は、精査中です。

流出した情報(おそれを含む)

• 氏名または企業名
• 住所
• 電話番号
• メールアドレス
• サービスのログインID・パスワード

含まれないと公表された情報

• 発表に対象外の記載なし
• 発電・売電は止まっていないが、異常通知メールが届かない

想定される被害と、備え

• 氏名・住所・電話番号・メールアドレスが含まれる場合は、会社や関係先を装った偽のメール・SMS・電話に注意しましょう。リンクは開かず、公式サイトやアプリから確認します。
• パスワードが含まれる(または関わる)場合は、同じパスワードを使っている他のサービスも変更しましょう。
• 会社が、メールやSMSで、パスワードや暗証番号を尋ねることは、ふつうありません。

対象かどうか確かめる・相談する

• 対象のお客さまには、各社から個別に連絡が届くことがあります。連絡が届いたメールは、本物か確かめてから、対応しましょう。
• 最新の状況は、会社の公式発表でご確認ください。

一覧は、2026年10月の情報漏えい一覧にまとめています。漏れたと連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備えをご覧ください。

まとめ

NTTスマイルエナジー「エコめがね」の件は、顧客情報の情報が流出した可能性があるとされています。件数や内容は続報で変わることがあるため、最新の情報は、公式発表で確認しましょう。心当たりのない連絡には、応じないことが基本です。

出典

• NTTスマイルエナジーの発表(お知らせ(PR TIMES掲載))(2026年11月1日に確認)