1090万人のデータが「無施錠のキャビネット」に — 九州電力送配電SSD紛失が教える物理セキュリティの盲点

本当だよ。2026年6月8日に九州電力送配電が発表した事件だよ。九州全域で電気を使っているほぼすべての顧客の名前・住所・電話番号・使用電力量が入ったSSDが、5月26日から所在不明になっているんだ。

そうだよ。現代のSSDはコンパクトなのに大容量で、企業の基幹データを丸ごと持ち運べてしまうんだ。それが今回の事件の核心でもあって、「小さいから大丈夫」という感覚が逆に危険を招きやすいんだよ。

ここが一番の問題でね。このSSDは暗号化されていなかったんだ。暗号化っていうのは、たとえデータを盗まれても、専用の鍵（パスワード）がないと中が読めないようにする技術だよ。暗号化なしだと、SSDを手にした人はデータをそのまま読めてしまうんだ。

それも問題があってね。SSDは鍵のかかっていないキャビネットに入れられていたんだ。デジタルの守り（暗号化）も、物理的な守り（施錠）も、どちらもなかった状態。二重に無防備だったんだよ。

サーバーの容量がひっ迫したので、「一時的に」バックアップとしてSSDに保存したのが原因みたいだよ。「一時的だから」と気が緩んだんだろうね。でもデータの価値は保管期間に関係ない。どこに、何日間だけ保存する場合でも、センシティブな情報には同じレベルのセキュリティが必要なんだ。

銀行口座やクレジットカード情報は含まれていないけど、名前・住所・電話番号が漏れると、なりすまし詐欺やフィッシング攻撃に使われる可能性があるんだよ。「電力会社からのお知らせです」という偽の電話やメールが来たら要注意だよ。

「暗号化・施錠・アクセス管理」の三本柱を守ることだよ。一時的な保管でも必ず暗号化する、持ち出し可能な媒体は施錠された場所で管理する、誰がアクセスしたかを記録する。今回の事件は経産省も事実報告を求めていて、警察も窃盗として捜査中なんだ。「一時的だから」という判断が最大のリスクだったという教訓を、多くの企業が学ぶべき事件だよ。

まさにそうだよ。クラウド全盛の時代でも、物理的な記憶媒体の管理は今でも重要なんだ。目に見える「モノ」として扱うからこそ、「どこに置いたか分からない」という事態が起きてしまう。デジタルデータは目に見えないけど、入れ物は目に見える — その「目に見える部分」のセキュリティを忘れないようにしようね。