東北電力ネットワーク

漏えいした情報

規模

• 閲覧が確認された件数 769件

対象者

• 東北電力以外の小売電気事業者と契約している顧客

原因

システムのプログラム設計のミス。新設工事の申込管理画面で、工事完了直後に他の小売電気事業者へ契約が切り替わった場合などに、東北電力に対して非表示とすべき顧客情報の一部が閲覧できる状態になっていた

時系列

1. 2025/06/23Security NEXT報道日

対応

• 本人通知
• 変更手順見直し

閲覧できないよう対策を実施し、対象の顧客に個別に連絡

あなたがすべきこと

1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 把握した不具合を放置しない。変更は検証してから本番へ
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2025/06/23