「サーバ室にあるはずの記憶媒体が行方不明」　九電子会社　最大1090万件分の顧客情報を保存　キャビネット施錠せず

　九州電力の100%子会社で送配電事業を担う九州電力送配電（福岡市中央区）は6月8日、一部システムのバックアップに使う外部記憶媒体が所在不明になっていると発表した。最大1090万口分（電力供給契約の件数）の顧客情報を保存しており、社外に漏えいしたおそれがある。同社は「現時点においてお客さま情報の流出の事実は確認されていない」としている。

　外部記憶媒体に保存していたのは、需要者名（契約者名）、供給場所の住所、使用電力量データ、電話番号、契約している小売電気事業者名など。銀行口座やクレジットカードの情報は含んでいない。

　同社によると、対象システムでは普段、サーバの容量を確保するため定期的にバックアップを行っており、バックアップシステムの容量が逼迫（ひっぱく）したことから、一時的な代替として外部記憶媒体を使っていた。バックアップ作業は多重のセキュリティ対策を施したサーバ室内で実施し、外部記憶媒体も同室内のキャビネットに保管。サーバ室への入退室は厳重に管理し、特定の関係者のみが可能としていたが、キャビネット自体は施錠していなかった。

　4月27日のバックアップ作業完了時には外部記憶媒体の保管を確認していたが、5月26日の定期バックアップ準備中に紛失が判明した。期間中に入退室した関係者への聞き取りや現地調査を行ったが見つからず、無断持ち出しの可能性も含めて調査を続けている。

　同社はすでに個人情報保護委員会と監督官庁に報告済み。今後は外部記憶媒体の所在確認を続けるとともに、対象の顧客には個別に知らせる。あわせて、外部記憶媒体の管理について再発防止策を検討・実施するとしている。

この記事の著者

関連記事

• 

  患者1365人分の個人情報漏えいか　看護師が私物PCに情報保存→サポート詐欺被害に　藤田医科大学病院

• 

  東芝や無印良品など、複数の企業で「不審なログイン画面」　各社が注意呼びかけ　「polyfill io」経由か

• 

  Key新作「anemoi」マスターデータ流出、個人情報も漏えいか　ビジュアルアーツに不正アクセス　取引先のマイナンバーも

• 

  阿波銀行の情報漏えい、被害のテスト環境は「本来廃止すべきだった」　システム高度化作業でも利用

• 

  「JCB社員がインスタに社内資料を載せている」Xで画像拡散　同社「事実関係を調査中」