ネットプロテクションズ「NP後払い」に不正アクセス、氏名・住所など2万8,884件にアクセス 請求書再発行システムが標的

ネットプロテクションズホールディングスは2026年10月22日、NP後払いの請求書再発行システムに第三者による不正アクセスがあったと発表した。閲覧対象は28,884件の取引情報で、氏名・住所が含まれる。法人利用では会社名と部署名も対象となっている。

不正行為は10月14日に判明した不審なリクエストを機械的かつ連続的に送る形で行われ、個人情報の一部へのアクセスが確認された。攻撃手法の特定は本文上で断定されておらず、IDORなど特定の手法が原因と結論付けられていない。

公表された対象情報は取引形態により異なり、一般取引では氏名・住所、法人利用ではそれに加えて会社名・部署名、請求書未着では上記に加えて請求書未着の事実も含まれる。クレジットカード番号や口座情報などは今回の発表では確認されていない。

NP後払いの決済サービス自体は通常稼働を続け、請求書再発行システムは安全対策完了後に再開を予定している。個人情報保護委員会およびJIPDECには報告済みで、対象者には個別通知が行われる見込み。