株式会社NTTスマイルエナジー（本社：大阪府大阪市、代表取締役社長：吉田 誠、以下「当社」）が提供する太陽光発電遠隔監視サービス『エコめがね』のWebサーバーにおきまして、外部からの不正アクセスの形跡が確認されたため、被害拡大防止を目的としてサーバー通信の完全遮断およびデータベースサーバーの緊急停止措置を実施いたしました。その後の詳細調査において、データベースサーバーに対する攻撃の形跡が確認され、お客様情報が社外へ漏洩した可能性があることが判明いたしました。
　お客様、お取引先様をはじめ、関係先の皆様には多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。本件を厳粛に受け止め、再発防止および信頼回復に全社を挙げて取り組んでまいります。
　現時点において判明している事実、影響範囲、および今後の再開方針等につきまして、下記の通りご報告いたします。

１．経緯および安全確保のための措置
10月28日（水）午後8時20分　　　　　
　『エコめがね』のWebサーバーにおいて不審なアクセスの形跡を検知
10月28日（水）午後10時30分
　被害の拡大防止および原因究明を行うため、Webサイトのサービス画面を緊急停止
10月29日（木）午前0時10分
　当社公式ホームページにて第一報（お知らせ）を掲載
10月29日（木）午前2時50分　
　不正アクセスの拡大および他システムへのさらなる影響拡大を防止するため、当社が利用するクラウド環境に構築されているすべてのサーバーの通信を遮断し、お客様情報を管理するデータベースサーバーの緊急停止措置を実施

２．発生原因
　現在、外部の専門機関と連携して調査を進めております。現時点では、不正アクセスの具体的な侵入経路および技術的原因の特定には至っておりません。

３．調査状況およびお客様情報に関する影響について
　外部の専門機関と連携し、対象サーバーのログ解析等の調査を進めた結果、お客様情報を管理するデータベースサーバーに対しても攻撃が行われた形跡を確認いたしました。これに伴い、保存されていたお客様情報が外部へ漏洩した可能性があると判断いたしました。

４．漏洩の可能性があるお客様情報
（1）対象となる情報項目
　・ お客様（施主様・パートナー企業様）の氏名/企業名、ご住所、電話番号、メールアドレス
　・ サービスログイン用のIDおよびパスワード
　
（2）対象件数
　精査中（専門機関とともに影響範囲の特定を進めております。確定次第、速やかに公表いたします。）

５．お客様へ周知する注意事項（重要）
　当社公式ホームページでの周知に加え、対象となるお客様へ順次メール等によるご案内を予定しております。
（1）当社を装った不審な連絡（フィッシング詐欺等）へのご注意
　漏洩した可能性のあるメールアドレスや電話番号を悪用し、当社や関係企業を装って不審なWebサイト（フィッシングサイト）への誘導や、個人情報や金銭を詐取しようとする迷惑メール・不審なSMS・電話等が発生する懸念がございます。
　送信元に心当たりのない不審なメール・SMSを受信された場合は、本文中のURLリンクのクリックや添付ファイルの開封は絶対に行わず、速やかに削除してください。当社から、メールやSMS等でお客様のクレジットカード情報、銀行口座番号、または各種パスワード等の入力を求めることは一切ございません。
（2）お客様ご自身によるシステム操作について
　現在、二次被害防止のため『エコめがね』に関する全システムおよび外部通信を完全に遮断しております。　そのため、お客様ご自身によるサービス画面へのログインや、パスワードの変更手続き等は現在実施いただけない状態となっております。安全なサービス再開の目途が立ち次第、必要な対応手順について、改めて個別およびホームページ等でご案内申し上げます。
（3）お客様設備（太陽光発電設備）の稼働への影響について
　本件は当社が運用する監視用クラウドサーバーに対する事案であり、既にお客様先で稼働している太陽光発電設備自体の発電・売電稼働そのものを停止させるものではございません。
※ただし、今回の安全措置（通信遮断およびデータベース停止）に伴い、主に以下の点について影響が生じております。
・発電設備の異常・停止等を検知した際のアラート通知メールが配信されません。
・新規設置工事に伴う機器の開通登録・設定作業等を一時見合わせております。

６．今後のサービス再開見通しについて
　外部の専門機関と連携し、原因究明と影響範囲の調査を網羅的に進めるとともに、再発防止策を講じてまいります。
　サービスの再開にあたりましては、現時点では再開時期は未定です。今後、安全性を確認できたサービスから順次再開していく方針で取り組んでおります。各サービスの具体的な再開スケジュールにつきましては、確定次第、順次ご案内いたします。
　今後、公表すべき新たな事実や進展が判明した場合には、当社公式ホームページ等を通じて速やかにお知らせいたします。
【本件に関するお問い合わせ窓口】
NTTスマイルエナジー　事業企画部　MAIL：info@nttse.com