震度3
九電送配電
九州電力送配電株式会社
個人情報3.5万件
閲覧可能状態氏名 / 電話番号システム不具合 · 封じ込め済
監視モニターでこの事案を見る ▶- 公表
- 2025/04/30
- 確度
- 閲覧可能状態
- 種別
- システム不具合
- 状況
- 封じ込め済
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性顧客の名称
連絡先連絡先
取引・利用履歴接続送電サービスの種別
規模
- 顧客と契約のない小売電気事業者から閲覧可能な状態となっていた顧客情報 3.5万件
- 顧客名称、連絡先、接続送電サービスの種別を含むもの 258件
- 顧客の名称のみ 3.5万件
対象者
- 顧客
原因
託送契約の切り替えに関する業務を支援するシステムのプログラム設計にミスがあった
時系列
- 封じ込め
- Security NEXT報道日
対応
- 変更手順見直し
4月15日にシステムの修正を完了
あなたがすべきこと
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 把握した不具合を放置しない。変更は検証してから本番へ
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/04/30