Violation de données chez Kyushu Electric TD en 2026

La présence du SSD dans son armoire a été confirmée après la sauvegarde du 27 avril. Son absence a été constatée le 26 mai, lors de la préparation de l’opération suivante. L’accès à la salle des serveurs était soumis à des contrôles d’identité, par carte et biométriques, mais l’armoire qui s’y trouvait n’était pas verrouillée. Le support externe n’était ni chiffré ni protégé par un mot de passe. L’entreprise a signalé les faits à la police le 4 juin et a indiqué que l’enquête était toujours en cours.

Dans son rapport du 8 juillet, l’entreprise a déclaré que sa surveillance n’avait permis de repérer ni annonce concernant le SSD sur des plateformes de revente, ni informations publiées en ligne, et qu’elle n’avait identifié aucune fuite de données à ce stade. Cette déclaration ne change pas le fait que le support a disparu, mais cette disparition ne suffit pas non plus à prouver que son contenu a été copié ou publié.

L’avis initial du 8 juin faisait état d’un maximum de 10,9 millions d’enregistrements relatifs à des points de fourniture. Le document joint au rapport du 8 juillet a révisé le décompte en tenant compte des déménagements, des changements de nom et des doublons présentant le même nom et la même adresse. Son tableau final indique 8,99 millions d’enregistrements de particuliers et 3,17 millions d’enregistrements d’organisations ou d’autres contrats dans la catégorie du système de transport, 530 000 enregistrements de particuliers et 260 000 enregistrements d’organisations ou d’autres contrats dans la catégorie de l’assistance au changement de fournisseur, ainsi que 510 000 enregistrements de particuliers et 80 000 enregistrements d’organisations ou d’autres contrats dans la catégorie des enregistrements présents dans les deux systèmes. Le tableau fait état de 10,03 millions d’enregistrements d’informations sur des particuliers, de 3,51 millions sur des organisations ou d’autres contrats, et de 13,54 millions au total.

La catégorie des organisations et des autres contrats comprend plusieurs contrats détenus par une même entité, ainsi qu’environ 1,46 million de contrats liés à des équipements tels que les lampadaires et les feux de signalisation. Le total n’est donc pas présenté comme un nombre de clients ou de personnes. Le catalogue en ligne ne comporte aucune tâche d’importation locale ni aucune donnée individuelle pouvant faire l’objet d’une recherche en lien avec cet événement.

Le rapport officiel mentionne les noms des clients, les adresses des lieux de fourniture, les données de consommation d’électricité, les noms des fournisseurs d’électricité au détail, les numéros d’identification des points de fourniture et les informations relatives aux contrats ou aux demandes. Des numéros de téléphone figuraient uniquement dans certains enregistrements liés à l’assistance au changement de fournisseur. Le SSD ne contenait aucune information sur des comptes bancaires, des cartes de crédit ou des adresses e-mail.

L’entreprise a déclaré qu’elle enverrait des courriers aux clients concernés à partir de début août et qu’elle ne leur demanderait d’effectuer aucune démarche supplémentaire. Si vous recevez des messages inattendus concernant votre fourniture d’électricité, des demandes de paiement ou des liens qui utilisent des informations sur votre adresse, votre consommation ou votre contrat, vérifiez-les par un canal de contact indépendant accessible depuis le domaine actuel kyuden.co.jp. Une simple concordance ne démontre pas qu’un tiers a lu le support ou utilisé un enregistrement particulier à mauvais escient.