原因一部公表 不正アクセス情報の漏えい

一部システムの資格情報を不正利用され、役職員のメール約2,400件とグループの連絡先約7万人分が漏えいの可能性

このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部

この事件のまとめ

何が
中部電力株式会社の同社が利用する一部のシステム(役職員の電子メール・グループの連絡先情報)で、不正アクセス・情報の漏えい。
いつ
2026年8月4日に公表。
原因
一部公表:ID・パスワードの悪用。
影響
関係機関・自治体・取引先の担当者、グループの役職員・委託先社員の情報、約74,100件(漏えいの可能性)。

原因

原因一部公表 ID・パスワードの悪用

公式の発表での原因
同社が利用する一部のシステムに関わる資格情報が不正に利用され、役職員のメールとグループの連絡先情報が不正に閲覧された可能性がある。資格情報がどう漏れたかは書かれていない。

影響

人数・件数
約74,100件(関係機関・自治体・取引先の担当者、グループの役職員・委託先社員)
注:約。関係機関・自治体・取引先など約2,400人と、グループ役職員・委託先社員など約71,700人を足した数
情報の種類
会社・団体名、所属、役職、氏名、メールアドレス、電話番号、役職員の電子メール約2,400件
漏えい
漏えいの可能性
サービスの停止など
システム障害や電力供給への影響は発生していない

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 同社グループの従業員を装った不審なメールや電話に注意し、URLや添付ファイルを開かず、個人情報を伝えない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です(この事件の会社の対策を推測したものではありません)。

ID・パスワードの悪用

  • ログインの失敗の回数に上限を設ける(同じアカウント・同じ接続元からの続けての失敗)
  • 新しいパスワードを、よく使われるもの・漏えいが知られているものと照らし合わせて断る
  • 管理者や、権限の大きいアカウントには 2段階認証を必須にする
  • ふだんと違うログイン(新しい端末・国)を記録し、本人に知らせる

根拠の資料:NIST SP 800-63B(認証の指針)/OWASP ASVS

経過

  1. 第三者機関からの情報提供で調査し、不正アクセスを確認。同日、被害拡大防止の措置を実施 [出典s1]

  2. 役職員のメール約2,400件とグループの連絡先情報が不正閲覧された可能性を公表 [出典s1]

出典(公式の発表)

  1. [s1]中部電力「不正アクセスによる情報漏えいの可能性について」(2026年8月4日)

関連の報道

報道はリンクだけを置いています。このページの事実の根拠には使っていません。

この内容は2026年10月7日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

ID・パスワードの悪用の事件をすべて見る →