UPDATER（みんな電力）：ファイルサーバがランサムウェアに感染し、顧客などの情報が流出した可能性がある

1. 2022-09-18

   夜遅く、ファイルサーバでランサムウェアが見つかった。 [1]

2. 2022-09-19

   ネットワークを遮断し、対策本部を設けた。 [1]

3. 2022-09-21

   19時に、顧客情報が流出した可能性があると確認した。 [1]

4. 2022-09-22

   個人情報保護委員会と警視庁に報告し、公表した。 [1]

5. 2022-10-17

   第二報で、流出した可能性がある情報の対象を示した。 [2]

6. 2022-11-21

   第三報で調査結果を公表した。外部の専門機関の調査が終わり、外部からのサイバー攻撃によるランサムウェア感染と分かった。 [3]

流出した可能性があるのは、個人と法人の顧客、発電事業者や取引先、委託先の顧客、株主、従業員の情報と、後から加わった委託先のスタッフ、イベント参加者、応募者、キャンペーンの回答者の情報。口座振替の顧客は口座の情報も含まれる。クレジットカードの情報は持っていない。電気の供給には影響がない。件数は公表されていない。 [1] [2]

専門機関の監視で、流出した可能性のある情報が公開された形跡や、不正利用につながる跡は見つかっていない。電力の供給と業務への影響はない。今後は、情報セキュリティの体制の作り直しや、セキュリティの診断の導入、全スタッフの訓練を進める。 [3]