ENEOSでんきに不正アクセス、57人分の顧客情報が漏えい

ENEOS Power株式会社は2026年10月28日、低圧顧客向けの「ENEOSでんき」および「でんきサービス」に関わるシステムが第三者から不正アクセスを受け、顧客57人分の個人情報が漏えいしたと発表した。会社の公式資料では、10月27日午前1時30分ごろに事案が判明したと説明している。原因と影響範囲については引き続き調査中であり、現時点で攻撃者や侵入手法を特定したとは公表していない。

不正アクセスは10月19日夜から20日早朝

会社が示した不正アクセス期間は10月19日19時04分から20日5時11分まで。漏えい件数は57件、57名分とされる。判明したのはアクセス期間の約1週間後に当たる10月27日で、翌28日に詳細を公表した。日付はそれぞれ「不正アクセスを受けた期間」「会社が事案を認識した日時」「公表日」を指しており、同じ出来事の発生日時として混同しないことが重要だ。

ログイン情報や電気の利用明細も対象

漏えいした情報として、氏名、住所、お客さまページのログインIDとパスワード、お客さま番号、使用場所契約番号、使用期間、使用場所名義、供給地点特定番号、料金プラン、契約容量、使用量、請求金額、振替予定日、利用明細などが列挙された。契約者の基本情報だけでなく、アカウント認証や電気の利用状況に関するデータも含まれている。

一方、同社は「支払方法」の項目について、口座振替やクレジットカード払いといった決済手段の区分であり、銀行口座情報やクレジットカード情報そのものは含まれないと明記している。カード番号が漏えいしたと断定することはできない。また、パスワードがどのような形式で保存されていたか、流出後に悪用されたかについても、今回の公式発表では詳細が示されていない。

一部サイトを遮断、対象者には個別連絡へ

ENEOS Powerは不正アクセスの認識後、セキュリティ対策としてお客さま向けページなど一部Webサイトへの外部アクセスを遮断した。10月27日付でも一部コンテンツの閲覧停止を告知しており、安全性を確認した後に再開する方針を示している。発表にあるのはWebサイトのアクセス制限であり、停電や電気供給の停止が発生したという説明ではない。

会社は原因と影響範囲の調査を継続し、該当する顧客へ個別に連絡するとしている。問い合わせ専用窓口は0120-36-8704で、受付時間は日曜・祝日・年末年始を除く午前9時から午後5時まで。対象者かどうかを判断する際は、SNSの未確認情報ではなく同社からの正式な案内を確認したい。

ログインIDとパスワードが漏えい項目に含まれるため、一般的な安全対策として、同じパスワードを別サービスで使い回していないか確認する意義がある。公式を装うメールやSMSのリンクから認証情報を入力せず、正規の案内経路を利用することも重要だ。これらは利用者向けの一般的な注意点であり、個別の不正ログインや二次被害が発生したと確認されたことを意味しない。