Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

関西電力に新電力の顧客情報が漏洩 - 経産省が報告求める

関西電力送配電より関西電力に対して、他社小売電気事業者の顧客情報が漏洩していたことが判明し、経済産業省では、電気事業法に基づき両社へ報告を求めた。

託送システムにおいて送配電事業者では顧客情報を保護する必要があるが、アクセス制御の不備によって関西電力送配電が管理する他社小売電気事業者の顧客情報を関西電力より閲覧できる状態となっており、利用していたことが2022年12月に判明したもの。

電力・ガス取引監視等委員会による報告徴収に対し、関西電力では調査期間とした2022年9月以降の3カ月間において、同社や委託先の従業員730人が1万4657件の契約情報を閲覧していたことを明らかにした。

閲覧理由について、契約状況の確認や問い合わせへの対応が大半とする一方、7.3%が提案活動に利用。また全体では16.9%、関西電力の従業員に限ると42.7%が問題になりうるとの認識がありながらも利用していたという。

今回の問題を受け、経産省では電気事業法に基づき、両社に対して原因や改善策、法令遵守体制の整備状況、他懸念事案について報告するよう求めている。

(Security NEXT - 2023/01/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ゴルフスクールのインスタアカが乗っ取り被害 - 意図しない投稿
住民の個人情報を議員に漏洩した職員2人を懲戒処分 - 吉野町
学生向けシステム内に不正ファイル、個人情報流出の可能性も - 帝塚山学院大
ランサム攻撃によりサーバやPCが被害 - 建設資材機械設備メーカー
危険物取扱者試験講習会の案内メールで誤送信 - 薩摩川内市
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
個人情報約60万件が詐欺グループに - 個情委が名簿事業者に行政指導
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み