ネットプロテクションズ（NP後払い）の不正アクセス｜公表のまとめ

株式会社ネットプロテクションズ（公式サイト）　最終更新 2026年11月5日

後払い決済「NP後払い」のネットプロテクションズが2026年10月に公表した不正アクセスと、28,884件の氏名・住所などへの影響について、公表の内容と中小企業が学べることをまとめています。

事案の記録

公表

2026年10月22日

会社の区分

上場企業のグループ会社（ネットプロテクションズホールディングス）

攻撃の種類

Webサイト・システムの弱点を突いた侵入

侵入口

自社のWebサイト・ECサイト

漏えいした情報

氏名・住所・電話番号

漏えいの確度

漏えいの可能性

件数

28,884件

一次情報

会社の発表

会社の発表をもとに、当サイトのインシデントの台帳で分類した記録です（2026年11月9日時点）。手口が発表されていないものは「原因不明・調査中」とし、続報で分かれば直します。

何が起きたか

2026年10月22日、ネットプロテクションズは、後払い決済「NP後払い」の請求書の再発行のシステムに、第三者から通常想定されない方法で機械的に続けてリクエストが送られ、客の個人情報の一部にアクセスがあったと公表しました。10月14日に分かったとしています（ネットプロテクションズの2026年10月22日の発表）。対象は28,884件で、氏名と住所（法人の利用では会社名・部署名、請求書が戻ってきた場合は届かなかったこと）です。住所は購入のときに登録されたもので、実際の住所と違う場合があるとしています。情報の不正利用は確認されていないとしています。

会社の対応

原因と影響の範囲の調査と、必要なセキュリティの対策
個人情報保護委員会と JIPDEC への報告
請求書の再発行のシステムは、安全が確かめられしだい再開する予定。NP後払いのサービスはふだんどおり使えるとしています
対象の人に、メールなどで個別に案内するとしています

この事例から中小企業が学べること

請求書の再発行や注文の照会など、少ない入力で個人情報が返ってくる画面は、機械的な連続のリクエストで狙われる。回数の制限と、本人の確認を足す
同じ接続元からの短い時間の大量のリクエストに、通知が来るように設定する
後払い決済など、請求のために客の氏名・住所を渡しているサービスを一覧にしておく
決済サービスの会社から事故の連絡が来たときに、客への知らせ方と問い合わせの窓口を決めておく

このページは、株式会社ネットプロテクションズが公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。