【ネットプロテクションズ】「NP後払い」の請求書再発行システムに不正アクセス、2万8,884件の氏名・住所などにアクセス

Security Note
2026/10/23
2026/10/23

公表:2026年10月22日

会社:株式会社ネットプロテクションズ(後払い決済サービス「NP後払い」などを提供)

3行でわかるポイント

  1. 後払い決済サービス「NP後払い」の請求書再発行システムに、第三者から通常想定されない方法で機械的・連続的なリクエストが送られ、利用者の個人情報の一部にアクセスされました。
  2. 対象は28,884件で、氏名と住所です(法人利用では会社名・部署名、請求書が返送された場合は未着だったことも含む)。
  3. 情報の不正利用は確認されていません。NP後払いのサービスは通常どおり使えますが、請求書再発行システムは安全が確認できるまで止めています。

何が起きたか

ネットプロテクションズは、NP後払いの請求書再発行システムに対して第三者から機械的かつ連続的なリクエストが行われ、利用者の個人情報の一部にアクセスがあったことを10月14日(水)に把握しました。個人情報保護委員会と日本情報経済社会推進協会(JIPDEC)に報告し、10月22日に公表しました。

漏れた情報

対象件数

28,884件(NP後払いを利用した一部の取引)

項目

氏名、住所(購入時に登録した住所で、実際の住所と異なる場合がある)

法人で利用した場合

上記に加えて会社名、部署名

請求書が返送された場合

上記に加えて、請求書が届かなかったこと

影響/原因

請求書を再発行する仕組みに、想定外の方法で大量のリクエストを送られたことが原因です。現時点で情報の不正利用は確認されていません。同社はセキュリティを強化し、安全が確認できたら請求書再発行システムを再開するとしています。

利用者が今すべきこと

  1. 対象者にはメールなどで個別に案内が届きます。届いた案内は公式の連絡先かどうかを確かめてから開きましょう。
  2. NP後払いを名乗って支払いを急がせる請求書やメール・SMSが届いたら、記載の連絡先ではなく公式サイトの窓口(サポートデスク 0570-077-015、平日9〜18時)に確認してください。

私たちが学べること

「請求書の再発行」のような便利な窓口も、1件ずつの確認が甘いと、機械的に大量の問い合わせを送られて情報を引き出されることがあります。本人確認の強さや、短時間に大量のリクエストが来たときの制限は、利用者向け機能を作るときに欠かせない対策です。

経過

10月14日

請求書再発行システムへの不正なアクセスを把握

10月22日

28,884件の氏名・住所などへのアクセスを公表。対象者への個別の案内を進める

出典

  1. 「NP後払い」への不正アクセスについて(ネットプロテクションズ、2026年10月22日)
  2. ネットプロテクションズ「NP後払い」に不正アクセス、氏名・住所など2万8,884件にアクセス(セキュリティ対策Lab)

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。


コメント

コメントはまだありません。