九州電力は２９日、去年４月から今年１０月まで、およそ２９０万件の顧客情報が九州電力送配電から閲覧可能な状態だったと発表しました。九州電力送配電以外への情報漏えいはないとしています。

◆１１月２２日に個人情報保護委員会に報告
九州電力によりますと、九州電力と九州電力送配電が共同で使用している電子帳票システムでアクセス権限の設定ミスが判明。２０２２年４月１日から２０２３年１０月２５日までの間に、およそ２９０万件の顧客情報が九州電力送配電から閲覧可能な状態だったということです。

閲覧可能だったのは一般家庭や小規模店舗向けの低圧電力を契約している顧客の名前や電気料金や使用量などを一覧化している帳票（＝低圧料金シート）で、本来は九州電力のみに閲覧権限があるものです。

九州電力と九州電力送配電の社内ネットワークでのみ利用可能であることから、九州電力送配電以外への情報漏えいはないと説明していて、九州電力送配電からはアクセスできないように是正措置を講じたとしています。

◆情報管理のずさんさが改めて露呈
九州電力と九州電力送配電は新電力の顧客情報を不正に閲覧していたとして、今年４月に経済産業省が業務改善命令を出していました。九州電力は個人情報保護に関する漏えい等を「させない」「できない」仕組みにするために今年９月２９日に再発防止策を個人情報保護委員会へに報告しています。

九州電力は「厳正に管理すべきお客さま情報が閲覧可能な状態であったことについて、深くお詫び申し上げます」とコメントしていて、該当する顧客に対しては準備ができ次第、個別に連絡するとしています。