九州電力送配電、最大1090万件分の顧客情報保存の外部記録媒体が所在不明に

九州電力の100%子会社で送配電事業を担う九州電力送配電（福岡市中央区）は6月8日、一部システムのバックアップに使用する外部記録媒体が所在不明になったと発表した。最大1090万件分（電力契約の件数）の顧客情報を保存しており、社外に漏えいしたおそれがある。同社は「現時点においてお客さま情報の流出の事実は確認されていない」としている。

概要

外部記録媒体に保存していたのは、需要者名（契約者名）、供給場所の住所、使用電力量データ、電話番号、契約している小売電気事業者名など。銀行口座やクレジットカードの情報は含まれていない。

外部記録媒体に保存していた情報

同社によると、対象システムでは通常、サーバの容量を確保するため定期的にバックアップを行っており、バックアップシステムの容量が逼迫したことから、一時的な代替として外部記録媒体を使用していた。バックアップ作業は多重のセキュリティ対策を施したサーバ室内で実施し、外部記録媒体も同室内のキャビネットに保管。サーバ室への入退室は厳重に管理し、特定の関係者のみが可能としていたが、キャビネット自体は施錠していなかった。

—

4月27日のバックアップ作業完了時には外部記録媒体の保管を確認していたが、5月26日の定期バックアップ準備中に紛失が判明した。期間中に入退室した関係者への聞き取りや現地調査を行ったが見つからず、無断持ち出しの可能性も含めて調査を続けている。

経緯

同社はすでに個人情報保護委員会と九州管区警察に報告済み。今後は外部記録媒体の所在確認を続けるとともに、対象の顧客には個別に知らせる。あわせて、外部記録媒体の管理について再発防止策を検討・実施するとしている。