「エコめがね」不正アクセス、自分は対象？第1〜3報の数字を比べてみた

NTTスマイルエナジーは11月13日15時、太陽光発電の遠隔監視サービス「エコめがね」への不正アクセスについて、第3報を出しました。

個人情報が外へ流れた痕跡は「現時点において」確認されていないとし、原因は「ソフトウェアの脆弱性を悪用した不正アクセス」だったと明らかにしています。

一方で、実害はすでに出ています。11月6日の第2報で、ポイントサービス「スマイルeポイント」の約14,000件、800万ポイント分が不正に交換されたと発表されました。

第1報から第3報まで、数字を並べてみた

公式サイトのお知らせを、日付の順に並べてみました。

10月29日の初報では、サービスを止めたことを知らせ、個人情報やデータの外への流出は「確認されていない」としていました。

10月30日の発表では、一転して「漏洩の可能性」を公表。対象は施主とパートナー企業で、氏名または企業名、住所、電話番号、メールアドレス、ログイン用のIDとパスワードが挙げられました。件数は調査中とされました。

11月6日の第2報で、初めて被害の数字が出ます。10月30日に約1,500件（100万ポイント分）、10月31日に約12,500件（700万ポイント分）がデジタルギフトコードに交換されていました。異常な急増に気付いて交換を止めたのは、運営会社ではなく提携会社でした。

11月13日の第3報では、個人情報の流出の痕跡は見つかっていないとし、再開の目安を示しました。自家消費エコめがね・ちくでんエコめがねは「2026年12月上旬頃」。全量・余剰エコめがねは一部の主な機能を先に再開する準備中で、対象と時期は11月下旬をめどに公表するとしています。

ここで計算をしてみました。第2報によると、10月28日0時の時点で交換されていなかったポイントは約29,000件。そのうち約14,000件が交換されたので、およそ半分（約48％）が2日間で使われた計算です。

1件あたりにならすと、800万÷14,000で約570ポイントになります。

筆者がいちばん気になったのは、3回の発表を通して、個人情報の対象件数が一度も出ていないことです。初報の「確認されていない」から、「可能性」をはさんで、第3報で再び「痕跡は確認されていない」に戻った形です。

自分は対象？ 今日できること

第3報の時点で、会社は施主と販売店への個別の案内を順次始めるとしています。問い合わせは、公式サイトにある「エコめがね」お問い合わせ窓口のフォームで受け付けています。

10月30日の発表によると、いまはエコめがねにログインすることも、パスワードを変えることもできません。手続きは、再開のときに案内される予定です。

ポイントについては、10月28日の時点で「スマイルeポイント」を持っていた人を対象に、全額を補償するとしています。手続きは個別のメールで案内されます。

会社は、メールやSMSでクレジットカード情報や銀行口座番号、パスワードの入力を求めることはないと明記しています。補償の案内を装った連絡には、注意が必要です。

もう1つ、見落としやすい点があります。発電と売電は止まっていませんが、設備の異常を知らせるアラートメールが届かない状態です。セキュリティの解説サイト「ISSOH」の記事は、パワーコンディショナの表示や、電力会社からの売電量のお知らせで、発電を自分で確かめるよう勧めています。

3つの立場で見ると

1つ目は、すぐにパスワードを変える立場です。解説サイト「SmartScope」の記事は、エコめがねと同じIDとパスワードを他のサービスでも使っているなら、そちらを先に変えることを最優先に挙げています。

2つ目は、連絡を待つ立場です。エコめがね自体のパスワードはいまは変えられず、会社は流出の痕跡も見つけていません。個別の案内も始まります。待つという選び方にも、発表に沿った根拠はあります。

3つ目は、調査を続ける運営会社です。個人情報保護委員会への速報は済ませ、警察などと連携しているとしています。ただ、外部の専門機関の名前や、具体的な対策の中身は公表していません。

11月13日16時の時点で、公式サイトのお知らせは第3報が最新で、個人情報の対象件数はまだ公表されていません。

まとめ

第1報から第3報までで、増えたのはポイントの被害の数字と、原因、再開の目安でした。個人情報の件数は、まだ分かっていません。

すぐ動くか、連絡を待つか。どちらを選ぶにしても、同じパスワードの使い回しと、偽の連絡には気を付けておきたいところです。

出典

NTTスマイルエナジー「『エコめがね』への不正アクセス調査状況について（第3報）」（2026年11月13日）

NTTスマイルエナジー「「エコめがね」への不正アクセス調査状況について（2報）」（2026年11月6日）

NTTスマイルエナジー「太陽光発電遠隔監視サービス『エコめがね』サービスのシステム停止および個人情報漏洩の可能性に関するお詫びとお知らせ」（2026年10月30日）

NTTスマイルエナジー「太陽光発電遠隔監視サービス『エコめがね』の緊急メンテナンスについて（初報）」（2026年10月29日）

ISSOH「エコめがねの不正アクセス：スマイルeポイント約1.4万件の不正交換と交換用URLを守る設計」（2026年11月7日）

SmartScope「エコめがねの個人情報漏洩の可能性」（2026年10月31日）