「サーバ室にあるはずの記憶媒体が行方不明」 九電子会社 最大1090万件分の顧客情報を保存 キャビネット施錠せず

九州電力送配電は6月8日、最大1090万口分の顧客情報を保存した外部記憶媒体が、社内サーバ室のキャビネットから所在不明になっていると発表した。現時点で契約者情報の流出は確認されていないとしている。

[林裕也，ITmedia]

　九州電力の100%子会社で送配電事業を担う九州電力送配電（福岡市中央区）は6月8日、一部システムのバックアップに使う外部記憶媒体が所在不明になっていると発表した。最大1090万口分（電力供給契約の件数）の顧客情報を保存しており、社外に漏えいしたおそれがある。同社は「現時点においてお客さま情報の流出の事実は確認されていない」としている。

概要

　外部記憶媒体に保存していたのは、需要者名（契約者名）、供給場所の住所、使用電力量データ、電話番号、契約している小売電気事業者名など。銀行口座やクレジットカードの情報は含んでいない。

外部記憶媒体に保存していた情報

　同社によると、対象システムでは普段、サーバの容量を確保するため定期的にバックアップを行っており、バックアップシステムの容量が逼迫（ひっぱく）したことから、一時的な代替として外部記憶媒体を使っていた。バックアップ作業は多重のセキュリティ対策を施したサーバ室内で実施し、外部記憶媒体も同室内のキャビネットに保管。サーバ室への入退室は厳重に管理し、特定の関係者のみが可能としていたが、キャビネット自体は施錠していなかった。

　4月27日のバックアップ作業完了時には外部記憶媒体の保管を確認していたが、5月26日の定期バックアップ準備中に紛失が判明した。期間中に入退室した関係者への聞き取りや現地調査を行ったが見つからず、無断持ち出しの可能性も含めて調査を続けている。

経緯

　同社はすでに個人情報保護委員会と監督官庁に報告済み。今後は外部記憶媒体の所在確認を続けるとともに、対象の顧客には個別に知らせる。あわせて、外部記憶媒体の管理について再発防止策を検討・実施するとしている。

プレスリリース