Утечка данных Kyushu Electric TD в 2026 году

После резервного копирования 27 апреля было подтверждено, что SSD находился в шкафу. Его отсутствие обнаружили 26 мая при подготовке к следующему резервному копированию. Доступ в серверную был ограничен проверкой личности, картами доступа и биометрическими средствами, однако шкаф внутри неё не был заперт. Внешний носитель не был ни зашифрован, ни защищён паролем. Компания подала заявление в полицию 4 июня и сообщила, что расследование продолжается.

В отчёте от 8 июля компания заявила, что в ходе мониторинга не обнаружила ни объявления о продаже SSD на площадках перепродажи, ни опубликованной в интернете информации и что на тот момент утечки данных выявлено не было. Это заявление не меняет того факта, что носитель пропал, однако само по себе его исчезновение также не доказывает, что содержимое было скопировано или опубликовано.

В первоначальном уведомлении от 8 июня говорилось о максимуме в 10,9 миллиона записей о точках обслуживания. В приложении к отчёту от 8 июля показатели были пересмотрены с учётом переездов, изменений имён и дубликатов с совпадающими именами и адресами. В итоговой таблице указаны 8,99 миллиона записей о физических лицах и 3,17 миллиона записей об организациях и по другим договорам в категории системы передачи электроэнергии, 530 000 записей о физических лицах и 260 000 записей об организациях и по другим договорам в категории системы поддержки смены поставщика, а также 510 000 записей о физических лицах и 80 000 записей об организациях и по другим договорам в категории сведений, зарегистрированных в обеих системах. По данным таблицы, всего насчитывается 10,03 миллиона информационных записей о физических лицах, 3,51 миллиона записей об организациях и по другим договорам и 13,54 миллиона записей в общей сложности.

Категория организаций и других договоров включает несколько договоров, заключённых одним и тем же юридическим лицом, а также около 1,46 миллиона договоров, связанных с таким оборудованием, как уличные фонари и светофоры. Поэтому общее число не обозначено как количество клиентов или людей. В текущем каталоге с этим событием не связаны ни локальная задача импорта, ни доступные для поиска данные об отдельных людях.

В официальном отчёте перечислены имена клиентов, адреса мест электроснабжения, данные о потреблении электроэнергии, названия розничных поставщиков электроэнергии, идентификационные номера точек поставки, а также сведения о договорах или заявках. Номера телефонов присутствовали только в отдельных записях системы поддержки смены поставщика. SSD не содержал сведений о банковских счетах, кредитных картах или адресах электронной почты.

Компания сообщила, что начнёт отправлять затронутым клиентам письма по почте в начале августа и не будет требовать от них прохождения отдельной процедуры. Неожиданные сообщения об услугах электроснабжения, запросы на оплату или ссылки, в которых используются сведения об адресе, потреблении или договоре, следует проверять по независимому каналу связи, перейдя к нему с действующего домена kyuden.co.jp. Само по себе совпадение данных не доказывает, что третья сторона прочитала содержимое носителя или неправомерно использовала конкретную запись.