沖縄電力、不正アクセスを受け個人情報が流出

会社名 沖縄電力株式会社
株式情報 上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 メールアドレス
漏洩件数 6,478件
漏洩日時 2017/3/13
発表日時 2017/3/15

沖縄電力にて不正アクセスを受け個人情報が流出。同社がWeb上で提供している停電情報公開サービスにて、外部からの不正アクセスを受け、コンテンツが改ざんされ、メール配信サービス利用顧客の個人情報が流出の恐れがあることが判明した。

コンテンツ改ざん発覚後、同社は直ちにサーバを停止した。当該不正アクセスはApache Struts2の脆弱性を悪用したと思われる。詳細に関しては現在調査を行っている。