- 重要度
- 重要度：5段階中5 約55万件
- 公表日
- 2026.11.02
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 北陸電力の「ほくリンク」会員約55万件のメールアドレスが外部に流出した
- 委託先が使うメール配信サービスへの不正アクセスに伴い流出した
- 確認された流出はメールアドレスだけ、心当たりのないメールのリンクは開かない
北陸電力の会員サービス「ほくリンク」で、会員向けメール配信を委託する外部運営会社が使うメール配信サービスへの不正アクセスがあり、会員のメールアドレス約55万件が外部に流出した。確認された流出はメールアドレスに限られ、他の情報の流出は現時点で確認されていない。
確認された経路・公表元の推定
- 委託先の運営会社が使うメール配信サービスに不正アクセスがあった
- そのサービスから会員のメールアドレス約55万件が外部に流出した
- 2026年11月2日に流出が判明し、公表された
根拠の要点
公表元は、委託先運営会社のメール配信サービスへの不正アクセスに伴い会員メールアドレスが流出したと説明している。侵入経路、攻撃手口、攻撃時期は資料に記載がない。
資料の基準時点：2026年11月2日発表時点
当時、対策できたのか
判定保留
資料は侵入経路や当時の防御状況を示しておらず、攻撃時点の既知脆弱性への未対応や認証設定の例外も明示されていないため、判定を保留する。
公表された対策
- 心当たりのないメールに記載されたリンクや添付ファイルは開かないよう依頼
- 口座情報やクレジットカード情報などをメールで尋ねることはないと案内
まだ分からないこと
- 侵入口（脆弱性や認証情報の悪用など）と攻撃手口は未公表
- 不正アクセスを受けた時期と攻撃者は資料に記載なし
- 流出したメールアドレスが実際に悪用されたかは未確認（悪用のおそれへの注意喚起のみ）
- 「ほくリンク」以外の情報流出は調査中で、現時点では確認されていない
- 委託先の運営会社とメール配信サービスの名称は資料に記載なし