适用对象：九州电力输配电公司「用电量与电费查询」服务的用户（离岛客户，以及向公司售电的九州本岛注册会员）。通知没有说明4,139条外泄记录涵盖哪些客户。本文基于公司的官方通知进行说明，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
- 适用对象
九州电力输配电公司「用电量与电费查询」服务的用户（离岛客户，以及向公司售电的九州本岛注册会员）。通知没有说明4,139条外泄记录涵盖哪些客户。
- 已确认的影响范围查看表格 ↓
- 检测与系统停止
- 向主管部门报告
- 用电量与电费查询服务
另外1项
- 电力的稳定供应
被列为可能涉及的项目
- 未经授权访问与泄露
- 电力数据的泄露
- 数量
另外4项
- 用电量（月度值和30分钟值）
- 需求侧供电点识别编号
- 售电量（月度值和30分钟值）
- 发电侧受电点识别编号
- 尚未确认的事项
- 原因（访问是如何发生的）
- 哪些客户受到影响
- 单独通知将如何发送
另外2项
- 查询服务何时恢复
- 数据是否已被滥用
- 现在要做的事查看步骤 ↓
- 等待单独通知，不要理会假冒通知
- 不要理会借用供电点编号的更换合同电话、推销电话和上门推销
- 查询服务停止期间，请用其他方式确认
另外1项
- 检查您是否在其他地方重复使用了查询服务的密码
- 最后核实
- 截至2026年11月12日
续报计划与核实记录
公司表示，将依据《个人信息保护法》，在11月中旬前后单独通知受影响的客户。本站于2026年11月12日查看公司通知时，未发现11月5日通知之后的后续通知。
可能受影响的客户今天应该做什么
等待单独通知，不要理会假冒通知
公司表示，将单独通知受影响的客户（11月中旬前后）。通知没有说明通知方式。
在公告前后，以通知或电力公司名义发送的、声称「您已受到影响」或「请登录确认」的假冒邮件和短信，更有可能出现（我们的看法）。请不要打开邮件或短信中的链接。请在您自行打开的公司官方网站上确认，或通过账单或抄表通知单上的联系方式确认。识别方法见什么是网络钓鱼？。
不要理会借用供电点编号的更换合同电话、推销电话和上门推销
可能外泄的信息包括需求侧供电点识别编号和发电侧受电点识别编号。这些编号标识的是您合同所在的地点，与您的姓名或电话号码是分开的。通知没有说明这些编号可能如何被利用。
一般而言，能说出标识您所在位置的编号的人，听起来像是正规业务。如果有人报出该编号，并催促说「换了会更便宜」或「必须马上办理」，请不要当场回答；请您自己向供电商确认。也不要把该编号告诉任何索要的人。
查询服务停止期间，请用其他方式确认
公司已停止了供离岛客户以及向公司售电的九州本岛客户中的注册会员查询用电量和合同信息的网络服务。恢复日期正在研究中。
通知没有说明替代办法。请通过账单或抄表通知单确认用电量和电费；如需办理手续，请通过公司网站上的联系链接询问。
检查您是否在其他地方重复使用了查询服务的密码
通知没有说查询服务的ID或密码已外泄。通知说，服务停止是因为系统已断开网络连接。
作为预防措施，如果您在其他网站上使用相同的密码，请在这些网站上更改，并开启两步验证。请参见如何检查账户是否被未经授权访问。
事件经过（来自公司的通知）
以下是公司于2026年11月5日公布的内容。
10月30日（星期五）
检测到系统中的异常错误；调查显示可能存在未经授权访问，并紧急停止了系统。之后
服务器日志调查显示，公司所持信息的一部分可能已外泄到公司外部（未给出日期）。11月2日（星期一）
已向个人信息保护委员会和主管部门报告。11月5日
发布通知。系统已断开网络连接，部分服务已停止。电力的稳定供应不受影响。11月中旬前后
计划单独通知受影响的客户。
- 背景
- 10月30日检测到异常错误，调查后发现可能存在未经授权访问，并紧急停止了系统。服务器日志调查显示可能发生了外泄
- 可能外泄的信息
- 用电量（月度值、30分钟值）及需求侧供电点识别编号。售电量（月度值、30分钟值）及发电侧受电点识别编号
- 数量
- 4,139条记录
- 不在其中
- 客户姓名、地址、电话号码、电子邮件地址、银行账户信息等合同信息
- 应对
- 将依据《个人信息保护法》单独通知受影响的客户（11月中旬前后）。11月2日已向个人信息保护委员会和主管部门报告
- 已停止的服务
- 用电量与电费查询服务（恢复日期在研究中）。电力的稳定供应不受影响
已知与未知的信息
基于公司的通知（11月5日），截至2026年11月12日。有后续消息时，我们将改写状态栏。
| 项目 | 通知内容 | 状态 |
|---|---|---|
| 检测与系统停止 | 10月30日检测到异常错误；系统被紧急停止 | 已确认（公司） |
| 未经授权访问与泄露 | 可能 | 可能（公司） |
| 电力数据的泄露 | 服务器日志调查显示，可能已外泄到公司外部 | 可能（公司） |
| 数量 | 4,139条记录 | 可能（公司） |
| 用电量（月度值和30分钟值） | 包含在可能外泄的信息中 | 可能（公司） |
| 需求侧供电点识别编号 | 包含在可能外泄的信息中 | 可能（公司） |
| 售电量（月度值和30分钟值） | 包含在可能外泄的信息中 | 可能（公司） |
| 发电侧受电点识别编号 | 包含在可能外泄的信息中 | 可能（公司） |
| 客户姓名、地址、电话号码、电子邮件地址 | 不在其中 | 不包含（公司） |
| 银行账户信息及其他合同信息 | 不在其中 | 不包含（公司） |
| 查询服务的ID和密码 | 未列为项目 | 未说明 |
| 哪些客户受到影响 | 称将单独通知「受影响的客户」；范围未说明 | 未说明 |
| 单独通知 | 11月中旬前后；方式未说明 | 计划中（公司） |
| 向主管部门报告 | 11月2日已向个人信息保护委员会和主管部门报告 | 已确认（公司） |
| 用电量与电费查询服务 | 已停止；恢复日期在研究中 | 已确认（公司） |
| 电力的稳定供应 | 不受影响 | 已确认（公司） |
| 入侵的原因和途径 | 未说明 | 未说明 |
| 滥用造成的损害 | 我们未发现已确认损害的说明 | 未说明 |
通知没有说明受影响客户的范围。已停止的查询服务由离岛客户以及在九州本岛售电的注册会员使用，但通知并没有表明可能外泄的信息是否仅属于这些客户。
电力数据和编号可以被用来做什么
下表说明这类项目通常可能发生的情况。这并不意味着本次事件中发生了任何这些事情。
| 可能外泄的信息 | 通常可能发生的情况 | 客户可以怎么做 |
|---|---|---|
| 供电点和受电点识别编号 | 看似了解您合同所在地的更换合同电话、推销电话和上门推销 | 不要提供编号；自己向供电商确认 |
| 30分钟用电量 | 可以读出在家或外出等每日规律 | 对可疑的上门或推销，不要当场回应 |
| 售电量（月度值和30分钟值） | 显示您是否有发电设备及其规模；可能被用于设备推销或施工推销 | 对催促检查设备或施工的上门，向供电商确认 |
| 关于该通知的假冒邮件和短信 | 声称「您已受到影响」并引向假冒网站 | 不要打开链接；在官方网站上确认 |
可能外泄的信息可能带来什么
- 以通知或电力公司名义发来的、看似真实的邮件、短信和电话
- 利用供电点编号的更换合同或费率重新审视推销
- 根据30分钟用电量推测出的每日规律
通知中明确称不在其中的信息
- 客户姓名
- 地址、电话号码和电子邮件地址
- 银行账户信息等合同信息
运营者应复查什么：查询系统所持数据的范围
原因尚未公开，因此本节只谈根据已公布的事实可以说的内容。
- 事先决定发现异常时先做什么：公司检测到异常错误后开始调查，发现可能存在未经授权访问后，紧急停止了系统。先停止、再检查日志，可以缩小损害。另一方面，断开系统也会让面向客户的查询服务一并停摆。事先决定停止时告诉用户什么，可以减少混乱。
- 把查询所需的数据与所保存的数据区分开：公司表示，姓名、地址、银行账户等合同信息不在其中。但30分钟用电量加上标识位置的编号，本身就可以暴露每日规律和设备的存在。一般而言，细粒度的时间记录即使与合同信息分开，也容易与个人关联，因此限制保存期限和可以查看的人员是有效的。
信息来源（公开记录）
本文事实基于以下官方通知。对于尚未公开的原因细节，我们不作推测。
- 九州电力输配电公司，《因系统遭未经授权访问，电力数据可能外泄及部分服务暂停》（2026年11月5日，日文）— kyuden.co.jp
更新记录
2026-11-12：首版。基于公司11月5日的通知。我们当天查看了公司的通知，未发现后续通知。
延伸阅读
- 识别假冒联系：什么是网络钓鱼？ / 智能手机安全基础
- 账户出现可疑活动：如何检查账户是否被未经授权访问
- 另一家能源公司的客户数据事件：ENGIE（法国）客户数据泄露
- 2026年的其他事件：数据泄露与网络攻击（日本及全球）