Японская энергокомпания Kyushu Electric потеряла диск с данными 11 миллионов клиентов

Японский энергетический гигант Kyushu Electric Power принес официальные извинения в связи с потерей физического накопителя, содержащего информацию о миллионах пользователей. Инцидент произошел из-за нарушения протоколов безопасности в одном из серверных центров компании.

Масштаб утечки и характер данных

По предварительным данным, на пропавшем диске хранилась информация о 10,9 миллиона учетных записей. В официальном заявлении подчеркивается, что банковские реквизиты и данные кредитных карт на устройстве отсутствовали. Под угрозой оказались следующие сведения:

• имена и фамилии клиентов;
• контактные номера телефонов;
• данные об объемах потребления электроэнергии.

Обстоятельства инцидента

Kyushu Electric Power является одной из крупнейших региональных коммунальных служб Японии и обслуживает регион Кюсю с общим населением около 12,5 миллиона человек, включая префектуры Фукуока, Нагасаки, Кумамото и Кагосима. В обзоре ситуации отмечается, что ИТ-персонал регулярно выполняет резервное копирование для управления хранилищами серверов. 27 апреля 2026 года из-за ограничений емкости основного хранилища для этой задачи был использован внешний накопитель.

Устройство поместили в шкаф внутри серверной комнаты, защищенной несколькими уровнями физической безопасности. Доступ в это помещение имели всего 57 сотрудников. Однако 26 мая, когда специалисты ИТ-отдела планировали извлечь диск, выяснилось, что шкаф не был заперт, а само устройство исчезло.

Ход расследования

4 июня руководство Kyushu Electric подало заявление в полицию. Компания провела собственное расследование, в рамках которого были опрошены все сотрудники, входившие в серверную в указанный период, однако местонахождение диска установить не удалось. В настоящее время рассматриваются все версии, включая несанкционированный вынос оборудования.

Об инциденте было доложено в Комиссию по защите личной информации Японии и соответствующие государственные органы. Министерство экономики, торговли и промышленности Японии обязало компанию до 8 июля 2026 года предоставить полный отчет о деталях происшествия и перечень мер, принятых для предотвращения подобных ситуаций в будущем.