日本脆弱性総合ポータル

ENEOS Power：ENEOS Powerの低圧顧客向けシステムへの不正アクセスと個人情報漏えい

重要度
57件（57名分）
公表日
2026.10.28
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. ENEOS Powerの顧客向けシステムが不正アクセスを受け、個人情報が漏れた。
  2. ログインIDやパスワードも漏れており、原因はまだ調査中。
  3. 該当する顧客には個別に連絡され、専用窓口で問い合わせができる。

低圧顧客向けの「ENEOSでんき」「でんきサービス」に関わるシステムが第三者に不正アクセスされ、個人情報57名分が漏えいした。侵入経路と原因は調査中である。

確認された経路・公表元の推定

  1. 2026年10月19日19:04〜10月20日05:11、第三者が低圧顧客向けの「ENEOSでんき」等に関わるシステムに不正アクセスした。
  2. 2026年10月27日午前1時30分頃、システムへの不正アクセスと個人情報の漏洩が判明した。
  3. 不正アクセスを認識後、お客さま向けページ等の一部Webサイトへの外部アクセスを遮断した。

根拠の要点

不正アクセスと個人情報の漏えいは確認済みとして書かれているが、侵入経路や原因は調査中とされ、特定されていない。

資料の基準時点：2026年10月28日付の公表文

当時、対策できたのか

判定保留

資料は攻撃時点の対策の欠落や発覚時の未発見に触れておらず、原因と影響範囲の調査が進行中とされているため。

公表された対策

  • 不正アクセスを認識後、お客さま向けページ等の一部Webサイトへの外部アクセスを遮断
  • 該当するお客さまへ個別に連絡する

この事例を理解するための動画

まだ分からないこと

  • 侵入経路
  • 侵入に使われた手段や脆弱性
  • 影響範囲の詳細
  • 漏えいした情報の悪用の有無

関連する事例

同じ原因分類の事例

事例の一覧に戻る