適用對象：九州電力輸配電公司「用電量與電費查詢」服務的使用者（離島客戶，以及向公司售電的九州本島註冊會員）。通知沒有說明4,139 筆外洩記錄涵蓋哪些客戶。本文基於公司的官方通知進行說明，不涉及攻擊手法。
事件仍在發展：本文將隨機構釋出更多資訊而更新
- 適用對象
九州電力輸配電公司「用電量與電費查詢」服務的使用者（離島客戶，以及向公司售電的九州本島註冊會員）。通知沒有說明4,139 筆外洩記錄涵蓋哪些客戶。
- 已確認的影響範圍查看表格 ↓
- 檢測與系統停止
- 向主管部門報告
- 用電量與電費查詢服務
另外1項
- 電力的穩定供應
列為可能涉及的項目
- 未經授權存取與外洩
- 電力資料的外洩
- 數量
另外4項
- 用電量（月度值和30分鐘值）
- 需求側供電點識別編號
- 售電量（月度值和30分鐘值）
- 發電側受電點識別編號
- 尚未確認的事項
- 原因（存取是如何發生的）
- 哪些客戶受到影響
- 單獨通知將如何傳送
另外2項
- 查詢服務何時恢復
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 等待單獨通知，不要理會假冒通知
- 不要理會借用供電點編號的更換合約電話、推銷電話和上門推銷
- 查詢服務停止期間，請用其他方式確認
另外1項
- 檢查您是否在其他地方重複使用了查詢服務的密碼
- 最後查證
- 截至2026年11月12日
續報計畫與查證紀錄
公司表示，將依據《個人資訊保護法》，在11月中旬前後單獨通知受影響的客戶。本站於2026年11月12日檢視公司通知時，未發現11月5日通知之後的後續通知。
可能受影響的客戶今天應該做什麼
等待單獨通知，不要理會假冒通知
公司表示，將單獨通知受影響的客戶（11月中旬前後）。通知沒有說明通知方式。
在公告前後，以通知或電力公司名義傳送的、聲稱「您已受到影響」或「請登入確認」的假冒郵件和簡訊，更有可能出現（我們的看法）。請不要開啟郵件或簡訊中的連結。請在您自行開啟的公司官方網站上確認，或透過帳單或抄表通知單上的聯絡方式確認。識別方法見什麼是網路釣魚？。
不要理會借用供電點編號的更換合約電話、推銷電話和上門推銷
可能外洩的資訊包括需求側供電點識別編號和發電側受電點識別編號。這些編號標識的是您合約所在的地點，與您的姓名或電話號碼是分開的。通知沒有說明這些編號可能如何被利用。
一般而言，能說出標識您所在位置的編號的人，聽起來像是正規業務。如果有人報出該編號，並催促說「換了會更便宜」或「必須馬上辦理」，請不要當場回答；請您自己向供電商確認。也不要把該編號告訴任何索要的人。
查詢服務停止期間，請用其他方式確認
公司已停止了供離島客戶以及向公司售電的九州本島客戶中的註冊會員查詢用電量和合約資訊的網路服務。恢復日期正在研究中。
通知沒有說明替代辦法。請透過帳單或抄表通知單確認用電量和電費；如需辦理手續，請透過公司網站上的聯絡連結詢問。
檢查您是否在其他地方重複使用了查詢服務的密碼
通知沒有說查詢服務的ID或密碼已外洩。通知說，服務停止是因為系統已斷開網路連線。
作為預防措施，如果您在其他網站上使用相同的密碼，請在這些網站上更改，並開啟兩步驗證。請參見如何檢查帳戶是否被未經授權存取。
事件經過（來自公司的通知）
以下是公司於2026年11月5日公布的內容。
10月30日（星期五）
檢測到系統中的異常錯誤；調查顯示可能存在未經授權存取，並緊急停止了系統。之後
伺服器日誌調查顯示，公司所持資訊的一部分可能已外洩到公司外部（未給出日期）。11月2日（星期一）
已向個人資訊保護委員會和主管部門報告。11月5日
釋出通知。系統已斷開網路連線，部分服務已停止。電力的穩定供應不受影響。11月中旬前後
計劃單獨通知受影響的客戶。
- 背景
- 10月30日檢測到異常錯誤，調查後發現可能存在未經授權存取，並緊急停止了系統。伺服器日誌調查顯示可能發生了外洩
- 可能外洩的資訊
- 用電量（月度值、30分鐘值）及需求側供電點識別編號。售電量（月度值、30分鐘值）及發電側受電點識別編號
- 數量
- 4,139 筆記錄
- 不在其中
- 客戶姓名、地址、電話號碼、電子郵件地址、銀行帳戶資訊等合約資訊
- 應對
- 將依據《個人資訊保護法》單獨通知受影響的客戶（11月中旬前後）。11月2日已向個人資訊保護委員會和主管部門報告
- 已停止的服務
- 用電量與電費查詢服務（恢復日期在研究中）。電力的穩定供應不受影響
已知與未知的資訊
基於公司的通知（11月5日），截至2026年11月12日。有後續訊息時，我們將改寫狀態列。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 檢測與系統停止 | 10月30日檢測到異常錯誤；系統被緊急停止 | 已確認（公司） |
| 未經授權存取與外洩 | 可能 | 可能（公司） |
| 電力資料的外洩 | 伺服器日誌調查顯示，可能已外洩到公司外部 | 可能（公司） |
| 數量 | 4,139 筆記錄 | 可能（公司） |
| 用電量（月度值和30分鐘值） | 包含在可能外洩的資訊中 | 可能（公司） |
| 需求側供電點識別編號 | 包含在可能外洩的資訊中 | 可能（公司） |
| 售電量（月度值和30分鐘值） | 包含在可能外洩的資訊中 | 可能（公司） |
| 發電側受電點識別編號 | 包含在可能外洩的資訊中 | 可能（公司） |
| 客戶姓名、地址、電話號碼、電子郵件地址 | 不在其中 | 不包含（公司） |
| 銀行帳戶資訊及其他合約資訊 | 不在其中 | 不包含（公司） |
| 查詢服務的ID和密碼 | 未列為項目 | 未說明 |
| 哪些客戶受到影響 | 稱將單獨通知「受影響的客戶」；範圍未說明 | 未說明 |
| 單獨通知 | 11月中旬前後；方式未說明 | 計劃中（公司） |
| 向主管部門報告 | 11月2日已向個人資訊保護委員會和主管部門報告 | 已確認（公司） |
| 用電量與電費查詢服務 | 已停止；恢復日期在研究中 | 已確認（公司） |
| 電力的穩定供應 | 不受影響 | 已確認（公司） |
| 入侵的原因和途徑 | 未說明 | 未說明 |
| 濫用造成的損害 | 我們未發現已確認損害的說明 | 未說明 |
通知沒有說明受影響客戶的範圍。已停止的查詢服務由離島客戶以及在九州本島售電的註冊會員使用，但通知並沒有表明可能外洩的資訊是否僅屬於這些客戶。
電力資料和編號可以被用來做什麼
下表說明這類項目通常可能發生的情況。這並不意味著本次事件中發生了任何這些事情。
| 可能外洩的資訊 | 通常可能發生的情況 | 客戶可以怎麼做 |
|---|---|---|
| 供電點和受電點識別編號 | 看似瞭解您合約所在地的更換合約電話、推銷電話和上門推銷 | 不要提供編號；自己向供電商確認 |
| 30分鐘用電量 | 可以讀出在家或外出等每日規律 | 對可疑的上門或推銷，不要當場回應 |
| 售電量（月度值和30分鐘值） | 顯示您是否有發電裝置及其規模；可能被用於裝置推銷或施工推銷 | 對催促檢查裝置或施工的上門，向供電商確認 |
| 關於該通知的假冒郵件和簡訊 | 聲稱「您已受到影響」並引向假冒網站 | 不要開啟連結；在官方網站上確認 |
可能外洩的資訊可能帶來什麼
- 以通知或電力公司名義發來的、看似真實的郵件、簡訊和電話
- 利用供電點編號的更換合約或費率重新審視推銷
- 根據30分鐘用電量推測出的每日規律
通知中明確稱不在其中的資訊
- 客戶姓名
- 地址、電話號碼和電子郵件地址
- 銀行帳戶資訊等合約資訊
營運者應複查什麼：查詢系統所持資料的範圍
原因尚未公開，因此本節只談根據已公布的事實可以說的內容。
- 事先決定發現異常時先做什麼：公司檢測到異常錯誤後開始調查，發現可能存在未經授權存取後，緊急停止了系統。先停止、再檢查日誌，可以縮小損害。另一方面，斷開系統也會讓面向客戶的查詢服務一併停擺。事先決定停止時告訴使用者什麼，可以減少混亂。
- 把查詢所需的資料與所儲存的資料區分開：公司表示，姓名、地址、銀行帳戶等合約資訊不在其中。但30分鐘用電量加上標識位置的編號，本身就可以暴露每日規律和裝置的存在。一般而言，細粒度的時間記錄即使與合約資訊分開，也容易與個人關聯，因此限制儲存期限和可以檢視的人員是有效的。
資訊來源（公開記錄）
本文事實基於以下官方通知。對於尚未公開的原因細節，我們不作推測。
- 九州電力輸配電公司，《因系統遭未經授權存取，電力資料可能外洩及部分服務暫停》（2026年11月5日，日文）— kyuden.co.jp
更新記錄
2026-11-12：首版。基於公司11月5日的通知。我們當天檢視了公司的通知，未發現後續通知。
延伸閱讀
- 識別假冒聯絡：什麼是網路釣魚？ / 智慧手機安全基礎
- 帳戶出現可疑活動：如何檢查帳戶是否被未經授權存取
- 另一家能源公司的客戶資料事件：ENGIE（法國）客戶資料外洩
- 2026年的其他事件：資料外洩與網路攻擊（日本及全球）