NTTコミュニケーションズの社内システムが不正アクセスを受けた（2025年）

何が起きたか

NTTコミュニケーションズは、法人向けサービスの注文情報を扱う社内システムの装置に、不正アクセスがあったと発表しました。2025年2月5日に発見し、2月15日には不正アクセスを受けた装置を特定して遮断しています。同社の発表

被害と影響

社内装置への侵入は確認済みです。一方、法人顧客の情報の一部が外部に流出したかどうかは可能性として公表されました。17,891社は流出したと確定した社数ではなく、影響を受けた可能性がある顧客の数です。個人向けサービスの顧客情報は含まれないと同社は説明しました。同社発表「2.お客さまへの影響」

同社は2月5日に初動措置を取り、15日に侵害された装置を遮断しました。3月5日の発表時点では、顧客情報の不正利用は確認されていないと説明しています。同社は対象の法人顧客には営業担当または封書で案内し、この件をメールでは通知しないとしています。同社の発表

出来事の時系列

時系列は同社の2025年3月5日発表によります。

まだ分かっていないこと

最初の侵入日・侵入方法、顧客情報が実際に外部へ流出したか、その後に不正利用が判明したかは、今回確認した資料からは確定できません。2020年に同社が公表した別の侵害とは、発見年も対象システムも異なります。

この事例から分かること

顧客が直接使うサービスではなく、事業者の社内システムが侵害されても、顧客情報に影響が及ぶ可能性があります。この事例で顧客情報の流出を断定することはできません。同社の発表