東京ガスエンジニアリングソリューションズ：不正アクセス、約416万人分の個人情報に流出の可能性

東京ガスと子会社の東京ガスエンジニアリングソリューションズ（TGES）は2024年7月17日、TGESのネットワークへの不正アクセスにより、TGESのサーバーと東京ガスの法人事業分野のサーバーの情報に流出の可能性があると発表した。業務委託元から預かった一般消費者約416万人分（氏名、住所、連絡先等）、TGESの従業員等約3,000人分（氏名、住所、口座番号約1,000件、カード情報8件等）、法人取引先の担当者の情報（件数調査中、口座番号85件、マイナンバー5件等）が対象となる。日経クロステックによると、6月26日に不正アクセスを検知し、VPN装置経由で侵入され、ファイルサーバーにアクセスできる従業員のIDとパスワードが複数窃取されていた。暗号化や身代金要求はなかった。委託元はガスや水道の51事業者に及び、神奈川県は県営水道の顧客約3万7,000件、岡山ガスは約12万件が対象と公表した。京葉ガスも7月18日に顧客情報の一部に漏洩のおそれがあると公表し、東京商工リサーチの集計では約81万人分となる。発表時点で流出の痕跡や不正利用は確認されていない。 岡山ガスの10月17日続報は、専門調査で実際の流出の可能性は低いとされたが、完全に否定はできないと説明している。