中国電力株式会社

中国電力は、社内ネットワークの一部が不正アクセスを受け、同社と中国電力ネットワークの社員等の個人情報が外部に流出した可能性があると公表しました。4月21日に、社外から接続するための機器のうち、社員の個人情報を保存するシステムにつながる機器への不正アクセスを検知し、同日中に切り離しています。原因はこの機器の設定の不備と考えています。

流出のおそれがあるのは、両社の社員と退職者、機器を使う委託先社員など計15,566人の氏名、業務用メールアドレス、ユーザーIDと暗号化されたパスワードなどです。パスワードは高度に暗号化されていて解読は難しいとしています。一般の顧客の情報は含まれません。ほかの業務システムはこの機器につながっておらず、電力供給に関わるシステムを含む業務システムへの不正アクセスは確認されていないとして、電力供給への影響はないとしています。

4月23日に退職者を除く関係者へ周知とパスワードの変更を依頼し、公表と同じ日に個人情報保護委員会に報告しました。外部の専門機関の意見を聞いて監視体制を強めるとしています。