NTTコミュニケーションズ、不正アクセスにより約1万8000社の顧客情報流出の可能性
2025年3月14日
2025年2月、NTTコミュニケーションズは社内システムへの不正アクセスを受け、法人顧客約1万8000社の情報が流出した可能性が明らかになりました。これは、日本の通信業界における重大なセキュリティインシデントとして注目されています。
事象
攻撃の概要
2025年2月5日、NTTコミュニケーションズ（以下、NTT Com）の情報セキュリティ部門は、社内ネットワーク内のオーダ情報流通システム内の装置Aに対する不審な通信ログを検知しました。初動措置として、同日中に装置Aの入口を制限しました。その後の詳細な調査により、2月6日にはオーダ情報流通システムから一部の情報が流出した可能性が判明しました。さらに調査を進めた結果、2月15日には社内ネットワーク内の別の装置Bへの不正アクセスを特定し、同日中に装置Bを社内ネットワークから遮断する措置を実施しました。
流出した可能性のある情報
流出の可能性がある情報は以下のとおりです：
- 影響を受けた可能性のある顧客数: 約17,891社
- 対象サービス: 一部の法人向けサービス（ただし、株式会社NTTドコモが提供する法人名義のスマートフォン・携帯電話の契約は対象外）
- 流出の可能性がある情報の種類:
- 契約番号
- 顧客名（契約名義）
- 顧客担当者名
- 電話番号
- メールアドレス
- 住所
- サービス利用に関する情報
攻撃者の主張
現時点で、攻撃者からの具体的な声明や要求は確認されていません。また、流出した情報の不正利用も報告されていません。
同社の対応と再発防止策
NTT Comは、被害発覚後、速やかに以下の対応を実施しています：
- 関係当局への報告
- 影響を受けた可能性のある顧客への個別連絡（営業担当者または書面にて）
- 再発防止のためのセキュリティ対策および監視体制の強化
参考
- NTTコミュニケーションズ公式ウェブサイト: https://www.ntt.com/
- NTTコミュニケーションズ プレスリリース: https://www.ntt.com/about-us/press-releases/news/article/2025/0305_2.html
-
📁国内情報漏洩事例 2025 | 主要なデータ流出・サイバー攻撃と対策
-
1浜松地域イノベーション推進機構の不正アクセスによる情報漏えい：国内情報漏洩事例 2025
-
2医療法人DIC宇都宮セントラルクリニックの情報漏えい：国内情報漏洩事例 2025
-
3株式会社ハンズの「ハンズクラブアプリ」への不正アクセス：国内情報漏洩事例 2025
-
4三恵通販サイトへの不正アクセスによるクレジットカード情報漏えい：国内情報漏洩事例 2025
-
5ZACROS社へのランサムウェア攻撃による個人情報流出可能生：国内情報漏洩事例 2025
-
6井関農機グループ会社へのランサムウェア攻撃による個人情報流出の可能性：国内情報漏洩事例 2025
-
7快活CLUBへの不正アクセスによる会員情報漏えい：国内情報漏洩事例 2025
-
8NTTコミュニケーションズ、不正アクセスにより約1万8000社の顧客情報流出の可能性
