中国電力

漏えいした情報

規模

• 従業員、退職者、委託先従業員など 1.6万人

対象者

• 同社やグループ会社である中国電力ネットワークの従業員
• 退職者
• 委託先従業員

原因

外部から社内ネットワークへ接続するための接続機器のうち、従業員の個人情報を格納するシステムに接続された一部機器の設定に不備があり侵害された

時系列

1. 2025/04/21検知・発覚
2. 2025/04/21封じ込め
3. 2025/04/23本人通知
4. 2025/04/25当局報告
5. 2025/04/28Security NEXT報道日

対応

• 侵入経路遮断
• パスワード再設定
• 本人通知

侵害された機器を同日ネットワークから切り離し、関係者に報告してパスワードの変更を依頼。個人情報保護委員会へ報告

あなたがすべきこと

1. このサービスと、同じパスワードを使っている全サービスを今すぐ変更。ハッシュ化・暗号化でも、弱いパスワードは解読される。可能ならパスキーに切り替える
2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
3. あなた宛ての人事・面接連絡を装った標的型メールに注意する
4. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2025/04/28