- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.06.08
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 九州電力送配電が顧客情報の入った外部記憶媒体を紛失した
- 暗号化せず、施錠もしない状態で保管していた
- 経済産業省は7月8日までに事実関係と再発防止策の報告を求めた
九州電力子会社の九州電力送配電は、2026年6月8日に顧客情報を保存した持ち運び型SSDを紛失したと発表した。契約者名や住所、使用電力量データなどが含まれ、最大1090万件の漏えいのおそれがある。銀行口座やクレジットカードの情報は含まれず、流出の事実は確認されていないとしている。
確認された経路・公表元の推定
- サーバーの容量が逼迫し、保存領域を増強するまでの一時的な運用として、SSDをバックアップに使っていた。
- 2026年4月27日、SSDの存在が最後に確認された。
- 4月27日から紛失発覚までの1カ月間に、委託先の会社の57人がサーバー室に出入りした。
- 2026年5月26日、バックアップ作業中にSSDが本来のキャビネットになかった。
- 室内の捜索やヒアリングを行ったが、行方は分かっていない。福岡県警に窃盗の疑いで被害届を提出した。
根拠の要点
九州電力送配電は、顧客情報を保存したSSDを紛失したと発表している。SSDは5月26日のバックアップ作業時にキャビネットになく発覚し、4月27日に最後に存在が確認された。侵入や不正アクセスを示す記載はなく、侵入口は資料で確認できない。捜索やヒアリングでも行方は分からず、福岡県警に窃盗の疑いで被害届が出された。
資料の基準時点：2026年6月8日 21:16更新の記事時点
当時、対策できたのか
判定保留
資料は、データに暗号化やパスワード設定がなかったと記し、サーバー室のキャビネットにも施錠していなかったとする。ただし紛失の経緯は分かっておらず、侵入や不正アクセスの有無も示されていないため、対策の欠落が原因とは確定できない。
公表された対策
- 漏えいのおそれがある顧客に個別に連絡する
- 個人情報保護委員会や資源エネルギー庁などに報告した
- 福岡県警に窃盗の疑いで被害届を提出した
まだ分からないこと
- SSDが紛失した経緯と、現在の行方
- 顧客情報が社外に流出したかどうか
- 出入りした委託先の会社の57人が紛失に関わったかどうか
- 経済産業省が求めた報告（7月8日まで）の内容と、再発防止策の詳細