Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

関西電力に新電力の顧客情報が漏洩 - 経産省が報告求める

関西電力送配電より関西電力に対して、他社小売電気事業者の顧客情報が漏洩していたことが判明し、経済産業省では、電気事業法に基づき両社へ報告を求めた。

託送システムにおいて送配電事業者では顧客情報を保護する必要があるが、アクセス制御の不備によって関西電力送配電が管理する他社小売電気事業者の顧客情報を関西電力より閲覧できる状態となっており、利用していたことが2022年12月に判明したもの。

電力・ガス取引監視等委員会による報告徴収に対し、関西電力では調査期間とした2022年9月以降の3カ月間において、同社や委託先の従業員730人が1万4657件の契約情報を閲覧していたことを明らかにした。

閲覧理由について、契約状況の確認や問い合わせへの対応が大半とする一方、7.3%が提案活動に利用。また全体では16.9%、関西電力の従業員に限ると42.7%が問題になりうるとの認識がありながらも利用していたという。

今回の問題を受け、経産省では電気事業法に基づき、両社に対して原因や改善策、法令遵守体制の整備状況、他懸念事案について報告するよう求めている。

(Security NEXT - 2023/01/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

説明会の案内状を誤送信、全参加予定者の氏名 - 大阪市
本人の同意なしに健診結果を家族に説明 - 八重瀬町
中学校の生徒情報含む私物メディアを鞄ごと紛失 - 江戸川区
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
通販サイトに不正アクセスか、調査中 - アメニティメーカー
都民向け金融セミナーの申込サイトが一時消失 - 攻撃の痕跡も
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施