■ BLACK OCTOBER

INCIDENT / 2026-10-22

ネットプロテクションズ 「NP後払い」請求書再発行システムへの不正アクセスで28,884件の個人情報にアクセス

MEDIUM / 中確認済み不正アクセス情報漏洩

ネットプロテクションズが運営するBtoC通販向け決済「NP後払い」の請求書再発行システムに、第三者から機械的かつ連続的なリクエストが送られ、一部取引28,884件の氏名・住所へのアクセスが確認された。

概要

株式会社ネットプロテクションズは2026年10月22日、「NP後払い」の請求書再発行システムに第三者が通常想定されない方法で機械的かつ連続的なリクエストを行い、顧客の個人情報の一部にアクセスしていたと発表した。判明したのは10月14日。アクセスされたのは「NP後払い」を利用した一部取引28,884件の個人情報（氏名、住所）で、法人利用の場合は会社名と部署名も含まれる。

経緯

経緯情報は未登録です。

原因

一部確認請求書再発行システムへの機械的・連続的なリクエスト通常想定されない方法でのシステム利用

請求書再発行システムに対し、第三者が通常想定されない方法で機械的かつ連続的なリクエストを行い、個人情報を取得した。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

確認済み
影響を受けたユーザー数
28,884
サービス停止
不明
金銭的被害
不明
対象システム
NP後払い 請求書再発行システム

漏洩した情報

  • 確認済み氏名
  • 確認済み住所
  • 確認済み会社名（法人利用の場合）
  • 確認済み部署名（法人利用の場合）

「NP後払い」を利用した一部取引28,884件の氏名・住所にアクセスされ、法人利用の場合は会社名・部署名も含まれる。

対応

2026年10月22日に不正アクセスの事実を公表した。

情報なし

教訓・対策

  • 請求書再発行など本人確認が簡易な機能は、機械的な連続リクエストに対するレート制限や検知の仕組みを設ける必要がある

参考資料

  1. BtoC通販向け決済「NP後払い」に不正アクセス
    ScanNetSecurity公開日: 2026-10-29報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社ネットプロテクションズ

関連するインシデント

関連付けられたインシデントはありません。