九州電力送配電、最大1090万件の個人情報漏えいのおそれ、バックアップ媒体が所在不明に

　九州電力送配電株式会社は6月8日、顧客の個人情報を保存したバックアップ用の外部記憶媒体が保管場所から所在不明となり、社外に漏えいしたおそれがあると発表した。

　発表によると、同社の一部システムではサーバーのデータ容量確保のために定期的なバックアップを行っており、同事案の対象システムでは、バックアップ容量がひっ迫したことから、一時的に外部記憶媒体を使ったバックアップを行っていた。そして、外部記憶媒体は、多重のセキュリティ対策が取られているサーバー室内のキャビネットに保存していた。

　4月27日にバックアップ作業完了時に外部記憶媒体の保管を確認していたが、5月26日の定期バックアップの準備時に、保管場所に外部記憶媒体が存在しないことが判明。4月27日～5月26日の間にサーバー室に出入りした関係者へのヒアリングや現地調査などを実施しているが、発表時点で発見に至っていないという。

　当該の外部記憶媒体に保存されていた情報は、最大1090万口分の利用者の、需要者名、供給場所住所、使用電力量データ、電話番号、小売電気事業者名など。銀行口座やクレジットカードの情報は含まれていない。

　同社では外部記憶媒体の所在確認を継続するとともに、対象の顧客に個別に連絡するとしている。