خرق بيانات Kyushu Electric TD لعام 2026

تأكّد وجود قرص SSD في خزانته بعد النسخ الاحتياطي في 27 أبريل، ثم تبيّن أنه مفقود أثناء التحضير للعملية التالية في 26 مايو. وكان الدخول إلى غرفة الخوادم مقيّدًا بضوابط التحقق من الهوية والبطاقات والقياسات الحيوية، لكن الخزانة داخلها لم تكن مقفلة. ولم يكن وسيط التخزين الخارجي مشفّرًا أو محميًا بكلمة مرور. وقدّمت الشركة بلاغًا إلى الشرطة في 4 يونيو، وقالت إن التحقيق كان لا يزال جاريًا.

قالت الشركة في تقريرها الصادر في 8 يوليو إن عمليات الرصد التي أجرتها لم تجد عرضًا لبيع قرص SSD على منصات إعادة البيع ولا معلومات منشورة على الإنترنت، وإنها لم ترصد أي تسرّب للبيانات في ذلك الوقت. ولا يغيّر هذا التصريح حقيقة أن وسيط التخزين مفقود، لكن فقدانه وحده لا يثبت أيضًا أن محتوياته نُسخت أو نُشرت.

أشار الإشعار الأول الصادر في 8 يونيو إلى حد أقصى يبلغ 10.9 مليون سجل لنقاط الخدمة. وعدّل المرفق بتقرير 8 يوليو طريقة الاحتساب بعد أخذ انتقالات العملاء وتغييرات الأسماء والسجلات المكررة المتطابقة في الاسم والعنوان في الحسبان. ويبيّن الجدول النهائي 8.99 مليون سجل للأفراد و3.17 مليون سجل للمؤسسات/العقود الأخرى ضمن فئة نظام النقل، و530,000 سجل للأفراد و260,000 سجل للمؤسسات/العقود الأخرى ضمن فئة دعم التبديل، و510,000 سجل للأفراد و80,000 سجل للمؤسسات/العقود الأخرى ضمن الفئة المسجّلة في كلا النظامين. ويورد الجدول 10.03 مليون سجل معلومات للأفراد، و3.51 مليون سجل للمؤسسات/العقود الأخرى، بإجمالي 13.54 مليون سجل معلومات.

تشمل فئة المؤسسات/العقود الأخرى عقودًا متعددة لدى الجهة نفسها، ونحو 1.46 مليون عقد مرتبط بمعدات مثل مصابيح الشوارع وإشارات المرور. ولذلك لا يُوصَف الإجمالي بأنه عدد للعملاء أو الأشخاص. ولا توجد في الكتالوج المنشور أي مهمة استيراد محلية مرتبطة بهذه الواقعة، ولا أي بيانات مرتبطة بها على مستوى الأشخاص يمكن البحث فيها.

يسرد التقرير الرسمي أسماء العملاء، وعناوين مواقع تقديم الخدمة، وبيانات استهلاك الكهرباء، وأسماء مزوّدي الكهرباء بالتجزئة، وأرقام تعريف نقاط الإمداد، ومعلومات العقود أو الطلبات. ولم ترد أرقام الهواتف إلا في سجلات محدّدة لدعم التبديل. ولم يحتوِ قرص SSD على معلومات الحسابات المصرفية أو بطاقات الائتمان أو عناوين البريد الإلكتروني.

قالت الشركة إنها ستبدأ في إرسال رسائل مباشرة بالبريد إلى العملاء المتأثرين في أوائل أغسطس، وإنها لن تطلب منهم استكمال إجراء منفصل. وينبغي التحقّق من أي رسائل غير متوقعة بشأن خدمة الكهرباء أو طلبات دفع أو روابط تستخدم تفاصيل العنوان أو الاستهلاك أو العقد، وذلك عبر قناة اتصال مستقلة يتم الوصول إليها من نطاق kyuden.co.jp الحالي. ومجرّد تطابق هذه التفاصيل لا يثبت أن طرفًا ثالثًا قرأ محتويات وسيط التخزين أو أساء استخدام سجل بعينه.