Kyushu Electric TD 2026 Veri İhlali

SSD'nin 27 Nisan'daki yedekleme işi sonunda dolaba konduğu doğrulandı; 26 Mayıs'taki sonraki hazırlıkta yerinde olmadığı fark edildi. Sunucu odasına kimlik, kart ve biyometrik kontrollerle yalnızca belirli kişiler girebilse de odadaki dolap kilitli değildi. Haricî ortam şifrelenmemiş ve parola ile korunmamıştı. Şirket 4 Haziran'da polise başvurdu ve soruşturmanın sürdüğünü bildirdi.

8 Temmuz raporuna göre şirket, ikinci el satış platformlarında SSD ilanı ve internette veri yayını görmediğini, o tarihte veri sızıntısı tespit etmediğini belirtti. Bu ifade ortamın kayıp olduğu gerçeğini değiştirmez; aynı zamanda verinin kopyalandığını veya yayımlandığını da kanıtlamaz.

İlk 8 Haziran duyurusu en fazla 10,9 milyon hizmet noktası kaydından söz ediyordu. 8 Temmuz ek raporu taşınma, ad değişikliği ve aynı ad-adres tekrarlarını inceleyerek ölçüyü güncelledi. Son tablo iletim sistemi kategorisinde 8,99 milyon bireysel ve 3,17 milyon kurum/diğer; geçiş destek sistemi kategorisinde 530 bin bireysel ve 260 bin kurum/diğer; her iki sistemde kayıtlı kategoride ise 510 bin bireysel ve 80 bin kurum/diğer kayıt gösterir. Tablonun bildirdiği sonuç 10,03 milyon bireysel, 3,51 milyon kurum/diğer ve 13,54 milyon toplam bilgi kaydıdır.

Kurum/diğer kategorisi aynı kuruma ait birden fazla sözleşmeyi ve sokak lambası ya da trafik sinyali gibi ekipmana bağlı yaklaşık 1,46 milyon sözleşmeyi de içerir. Bu nedenle toplam, doğrudan müşteri veya kişi sayısı olarak adlandırılmaz. Canlı katalogda bu olayla ilişkili yerel içe aktarma işi ya da aranabilir kişi verisi yoktur.

Resmî rapor; müşteri adları, hizmet yeri adresleri, elektrik kullanım verileri, perakende elektrik sağlayıcısı adları, tedarik noktası kimlik numaraları ve sözleşme veya başvuru bilgilerini listeler. Telefon numaraları yalnızca geçiş destek sistemindeki seçili kayıtlarda bulunuyordu. Banka hesabı, kredi kartı ve e-posta adresi bilgisi SSD'de yoktu.

Şirket etkilenen müşterilere Ağustos başından itibaren doğrudan posta göndereceğini ve ayrıca bir işlem istemeyeceğini açıkladı. Adres, kullanım veya sözleşme ayrıntılarını kullanan beklenmedik elektrik hizmeti mesajları, ödeme talepleri ya da bağlantılar şirketin güncel kyuden.co.jp alanından açılan bağımsız iletişim kanalıyla doğrulanmalıdır. Bir eşleşme, medyanın üçüncü kişi tarafından okunduğunu veya belirli bir kaydın kötüye kullanıldığını tek başına göstermez.