ENEOS Powerは10月28日、低圧顧客向けの「ENEOSでんき」と「でんきサービス」に関係するシステムが第三者から不正アクセスを受け、顧客57名分の個人情報が漏えいしたと発表した。
同社によると、不正アクセスがあったのは10月19日19時4分から10月20日5時11分まで。10月27日午前1時30分頃に、不正アクセスと情報漏えいが判明した。侵入経路や原因は公式発表で示されていない。
漏えいした情報には、氏名や住所のほか、お客さまページのログインIDとパスワード、使用量や請求金額などの利用明細が含まれる。お客さま番号、供給地点特定番号、電力の契約番号も対象となった。銀行口座番号とクレジットカード番号は含まれず、支払方法は口座振替やカード払いなどの区分が漏えいしたとしている。
同社は不正アクセスの認識後、お客さま向けページなど一部のウェブサイトへの外部アクセスを遮断した。原因と影響範囲を調べるとともに、対象者へ個別に連絡する方針としている。二次被害の有無や、他の組織・サービスへの影響は確認されていない。
MARBLEの対応例：この件の場合
顧客向けページのログインの仕組みと、保存している情報をまず確認します。
- 顧客向けページでログインIDやパスワードを扱っているかを確かめる
- 住所や請求金額などの利用明細を保存するサーバーの構成を確かめる
- ログイン失敗回数の制限や管理者ログインの通知を設定する
- サーバーへの不正アクセスを検知し、管理者へメールで連絡する設定を行う
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「ENEOS Powerが「ENEOSでんき」と「でんきサービス」のシステムへの不正アクセスで57名分の個人情報漏えいを発表」（2026年10月29日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
