株式会社ネットプロテクションズは10月22日、同社が運営するBtoC通販向け決済「NP後払い」への不正アクセスについて発表した。
これは「NP後払い」サービスの請求書再発行システムに対し第三者から通常想定されない方法で機械的かつ連続的なリクエストが行われたことで、顧客の個人情報の一部へのアクセスが10月14日に判明したというもの。
アクセスが確認されたのは、 「NP後払い」を利用した一部の取引28,884件の個人情報（氏名、住所）。なお、法人利用の場合は、会社名、部署名も含まれる。
同社では対象となる顧客に対し、メール等で個別の案内を進める。
同社では本件の判明後に、原因および影響範囲の調査を進めるとともに、必要なセキュリティ対策を実施している。
同社では今後、セキュリティを強化し、安全が確認でき次第、当該システムの再開を予定しているとのこと。
