Для: пользователей сервиса «Запрос об использовании электроэнергии и плате» компании Kyushu Electric Power Transmission and Distribution (клиенты на отдалённых островах и зарегистрированные участники на основной территории Кюсю, продающие электроэнергию компании). В уведомлении не сказано, каких клиентов касаются 4 139 утёкших записей. Статья основана на официальном уведомлении компании и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
пользователей сервиса «Запрос об использовании электроэнергии и плате» компании Kyushu Electric Power Transmission and Distribution (клиенты на отдалённых островах и зарегистрированные участники на основной территории Кюсю, продающие электроэнергию компании). В уведомлении не сказано, каких клиентов касаются 4 139 утёкших записей.
- ПодтвержденоСмотреть таблицу ↓
- Обнаружение и остановка системы
- Сообщение органам
- Сервис запросов об использовании электроэнергии и плате
Ещё 1
- Стабильное электроснабжение
Названо как возможно затронутое
- Несанкционированный доступ и утечка
- Утечка данных об электроэнергии
- Количество
Ещё 4
- Потребление электроэнергии (месячные и 30-минутные значения)
- Идентификационный номер точки поставки на стороне потребителя
- Продажа электроэнергии (месячные и 30-минутные значения)
- Идентификационный номер точки приёма на стороне генерации
- Пока не подтверждено
- Причина (как произошёл доступ)
- Какие клиенты затронуты
- Как будет отправлено индивидуальное уведомление
Ещё 2
- Когда сервис запросов будет восстановлен
- Использовались ли данные не по назначению
- Что сделать сейчасСмотреть шаги ↓
- Дождитесь индивидуального уведомления и не отвечайте на поддельные
- Не отвечайте на звонки и визиты о смене поставщика или продажах с использованием номера точки поставки
- Пока сервис запросов не работает, проверяйте другим способом
Ещё 1
- Проверьте, не использовали ли вы пароль сервиса запросов в других местах
- Где проверить (источник)Все источники ↓
- Kyushu Electric Power Transmission and Distribution, «О возможной утечке данных об электроэнергии из-за несанкционированного доступа к нашей системе и приостановке части сервисов» (5 ноября 2026, на японском языке)
- Последняя проверка
- По состоянию на 12 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что индивидуально уведомит затронутых клиентов в соответствии с Законом о защите персональных данных примерно в середине ноября. Когда мы проверили уведомления компании 12 ноября 2026 года, продолжения после уведомления от 5 ноября не было.
Что делать клиентам, которые могли быть затронуты, сегодня
Дождитесь индивидуального уведомления и не отвечайте на поддельные
Компания говорит, что индивидуально уведомит затронутых клиентов (примерно в середине ноября). В уведомлении не сказано, как именно.
Вокруг объявления вероятнее становятся поддельные письма и SMS, утверждающие «вы затронуты» или «войдите для проверки» от имени уведомления или энергокомпании (наше мнение). Не открывайте ссылки в письмах и SMS. Проверяйте на официальном сайте компании, который вы открыли сами, или по контакту на вашем счёте или квитанции о снятии показаний. О том, как их распознавать, см. Что такое фишинг?.
Не отвечайте на звонки и визиты о смене поставщика или продажах с использованием номера точки поставки
К данным, которые могли утечь, относятся идентификационный номер точки поставки на стороне потребителя и идентификационный номер точки приёма на стороне генерации. Они указывают место вашего договора и не зависят от имени или номера телефона. В уведомлении ничего не сказано о том, как эти номера могут быть использованы.
В общем случае тот, кто может назвать номер, определяющий ваше местоположение, звучит как настоящая компания. Если кто-то называет номер и торопит «если перейдёте, будете платить меньше» или «нужно действовать сейчас», не отвечайте на месте; сами уточните у своей энергокомпании. Не сообщайте номер никому, кто его просит.
Пока сервис запросов не работает, проверяйте другим способом
Компания остановила веб-сервис, в котором зарегистрированные участники из числа клиентов на отдалённых островах и клиентов, продающих электроэнергию компании на основной территории Кюсю, смотрят потребление и договорные данные. Срок восстановления рассматривается.
В уведомлении альтернатива не описана. Проверяйте потребление и платежи по счёту или квитанции о снятии показаний, а если нужна процедура, обратитесь по ссылке для обращений на сайте компании.
Проверьте, не использовали ли вы пароль сервиса запросов в других местах
В уведомлении не сказано, что логины или пароли сервиса запросов утекли. Сказано, что сервис остановлен, потому что система отключена от сети.
В качестве меры предосторожности, если вы используете тот же пароль на других сайтах, смените его там и включите двухэтапную проверку. См. Как проверить несанкционированный доступ.
Что произошло (из уведомления компании)
Ниже то, что компания объявила 5 ноября 2026 года.
30 октября (пт)
Обнаружена неестественная ошибка в системе; расследование показало возможность несанкционированного доступа, и система была в экстренном порядке остановлена.Позднее
Расследование серверных журналов показало, что часть хранимой информации могла утечь за пределы компании (дата не указана).2 ноября (пн)
Сообщено в Комиссию по защите персональных данных и надзорный орган.5 ноября
Опубликовано уведомление. Система отключена от сети, часть сервисов остановлена. Стабильное электроснабжение не затронуто.Примерно в середине ноября
Планируется индивидуальное уведомление затронутых клиентов.
- Предыстория
- 30 октября обнаружена неестественная ошибка, расследование выявило возможный несанкционированный доступ, и система была в экстренном порядке остановлена. Расследование серверных журналов показало возможную утечку
- Информация, которая могла утечь
- Потребление электроэнергии (месячные значения, 30-минутные значения) с идентификационным номером точки поставки на стороне потребителя. Продажа электроэнергии (месячные значения, 30-минутные значения) с идентификационным номером точки приёма на стороне генерации
- Количество
- 4 139 записей
- Не входит
- Договорная информация: имена клиентов, адреса, номера телефонов, адреса электронной почты и данные банковских счетов
- Реакция
- Индивидуально уведомит затронутых клиентов в соответствии с Законом о защите персональных данных (примерно в середине ноября). 2 ноября сообщено в Комиссию по защите персональных данных и надзорный орган
- Остановленный сервис
- Сервис запросов об использовании электроэнергии и плате (восстановление рассматривается). Стабильное электроснабжение не затронуто
Что известно и что пока нет
Основано на уведомлении компании (5 ноября) по состоянию на 12 ноября 2026 года. Когда появится продолжение, мы перепишем столбец статуса.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Обнаружение и остановка системы | 30 октября обнаружена неестественная ошибка; система в экстренном порядке остановлена | Подтверждено (компанией) |
| Несанкционированный доступ и утечка | Возможны | Возможно (компания) |
| Утечка данных об электроэнергии | Расследование серверных журналов показало, что они могли утечь за пределы компании | Возможно (компания) |
| Количество | 4 139 записей | Возможно (компания) |
| Потребление электроэнергии (месячные и 30-минутные значения) | Входит в информацию, которая могла утечь | Возможно (компания) |
| Идентификационный номер точки поставки на стороне потребителя | Входит в информацию, которая могла утечь | Возможно (компания) |
| Продажа электроэнергии (месячные и 30-минутные значения) | Входит в информацию, которая могла утечь | Возможно (компания) |
| Идентификационный номер точки приёма на стороне генерации | Входит в информацию, которая могла утечь | Возможно (компания) |
| Имя клиента, адрес, номер телефона, адрес электронной почты | Не входят | Не входило (компания) |
| Данные банковского счёта и другая договорная информация | Не входят | Не входило (компания) |
| Логины и пароли сервиса запросов | Не названы среди пунктов | Не указано |
| Какие клиенты затронуты | Говорится, что «затронутых клиентов» уведомят индивидуально; круг не указан | Не указано |
| Индивидуальное уведомление | Примерно в середине ноября; способ не указан | Запланировано (компанией) |
| Сообщение органам | 2 ноября сообщено в Комиссию по защите персональных данных и надзорный орган | Подтверждено (компанией) |
| Сервис запросов об использовании электроэнергии и плате | Остановлен; восстановление рассматривается | Подтверждено (компанией) |
| Стабильное электроснабжение | Не затронуто | Подтверждено (компанией) |
| Причина и путь проникновения | Не указано | Не указано |
| Вред от злоупотребления | Заявления о подтверждённом вреде мы не нашли | Не указано |
В уведомлении не указан круг затронутых клиентов. Остановленным сервисом запросов пользуются клиенты на отдалённых островах и зарегистрированные участники, продающие электроэнергию на основной территории Кюсю, но из уведомления не видно, принадлежит ли информация, которая могла утечь, только этим клиентам.
Для чего можно использовать данные об электроэнергии и номера
Таблица ниже показывает, что в общем случае может происходить с такими пунктами. Она не означает, что что-либо из этого произошло в данном инциденте.
| Информация, которая могла утечь | Что может произойти в общем случае | Что могут сделать клиенты |
|---|---|---|
| Идентификационные номера точек поставки и приёма | Звонки и визиты о смене поставщика или продажах, которые «знают» место вашего договора | Не сообщать номер; сами уточнить у поставщика |
| 30-минутное потребление электроэнергии | По нему можно прочитать суточные закономерности, например когда вы дома или в отъезде | Не отвечать на месте на подозрительные визиты и предложения |
| Продажа электроэнергии (месячные и 30-минутные значения) | Показывает, есть ли у вас генерирующее оборудование и какой оно мощности; может использоваться для предложений по продаже оборудования или работ | О визитах с требованием срочной проверки оборудования или работ уточнять у своего поставщика |
| Поддельные письма и SMS об уведомлении | Утверждают «вы затронуты» и ведут на поддельный сайт | Не открывать ссылки; проверять на официальном сайте |
Что может произойти с информацией, которая могла утечь
- Правдоподобные письма, SMS и звонки от имени уведомления или энергокомпании
- Предложения сменить договор или пересмотреть тариф с использованием номера точки поставки
- Суточные закономерности, угаданные по 30-минутному потреблению
Названо в уведомлении как не входящее
- Имена клиентов
- Адреса, номера телефонов и адреса электронной почты
- Договорная информация, такая как данные банковских счетов
Что стоит пересмотреть операторам: объём данных, хранимых системой запросов
Причина не раскрыта, поэтому в этом разделе рассматривается только то, что можно сказать по опубликованным фактам.
- Заранее решите, что делать в первую очередь при обнаружении аномалии: компания начала расследование, заметив неестественную ошибку, и, обнаружив возможный несанкционированный доступ, в экстренном порядке остановила систему. Сначала остановить, а затем изучать журналы — это может сузить ущерб. С другой стороны, отключение системы выводит из строя и клиентский сервис запросов. Если заранее решить, что сообщить пользователям при остановке, путаницы будет меньше.
- Отделяйте то, что нужно для запроса, от того, что вы храните: компания говорит, что договорная информация, такая как имена, адреса и банковские счета, не входит. Но 30-минутное потребление вместе с номером, определяющим местоположение, само по себе может раскрыть суточные закономерности и наличие оборудования. В общем случае подробные временные записи легко связать с человеком, даже если они отделены от договорной информации, поэтому эффективно ограничивать сроки хранения и круг тех, кто может их просматривать.
Источники (публичные сведения)
Факты в этой статье основаны на следующем официальном уведомлении. Мы не гадали о подробностях причины, которые не раскрыты.
- Kyushu Electric Power Transmission and Distribution, «О возможной утечке данных об электроэнергии из-за несанкционированного доступа к нашей системе и приостановке части сервисов» (5 ноября 2026, на японском языке) — kyuden.co.jp
История обновлений
2026-11-12: Первая версия. Основана на уведомлении компании от 5 ноября. В тот же день мы проверили уведомления компании и не нашли продолжения.
Читайте далее
- Как распознать поддельные обращения: Что такое фишинг? / Основы безопасности смартфона
- Подозрительная активность в аккаунте: Как проверить несанкционированный доступ
- Инцидент с данными клиентов другой энергокомпании: Утечка данных клиентов ENGIE (Франция)
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и мир)