九電送配電で個人情報1090万件入りSSD不明 管理に課題か

九州電力子会社の九州電力送配電（福岡市）は8日、2016年以降の電気契約者の個人情報約1090万件を保存した記憶装置（SSD）1個が行方不明になったと発表した。情報には、離島を除く九州全域の電気契約のほぼ全てに当たる約944万件の契約者の氏名や住所、使用電力量も含まれる。盗難の可能性もあるとみて、福岡県警に4日、被害届を出し、受理された。現時点で外部流出は確認されていない。

九電送配電によると、SSDに保存していた個人情報は①16年7月～24年1月の九州全域（大半の離島を除く）の電気供給契約計約944万件の顧客氏名や住所、使用電力量など②25年10月～26年4月に引っ越しなどの手続きをした計約146万件の顧客氏名や住所、電話番号、購入元の電力会社名など――の2種類。保存した情報は暗号化されておらず、パスワードもかかっていない。

①は実際に電力を販売する事業者に届ける仕様で保存され、業界関係者なら読み出し方を推測できるという。使用電力量は30分ごとに記録されており、生活パターンも推測できる。

SSDは、委託先の作業員2人が4月27日午後、セキュリティー対策がされたサーバー室でデータのバックアップを取る際に使用。その後、パソコンやケーブルと一緒に室内の棚に入れた。5月26日午後、同じ2人が次のバックアップ作業の準備をしようとした際、なくなっていると気付いた。

棚は鍵をかける取り決めがなく、施錠していなかった。4月27日以降、57人がサーバー室に出入りしており、社内で5月27日～6月2日に聞き取り調査したが、見つからなかった。

経済産業省は8日、電気事業法に基づき、事案の詳細な報告を求める「報告徴収」を実施。7月8日までの回答を求めた。【宇都宮裕一】