九州电力SSD丢失事件:客户信息安全堪忧,机房管理漏洞暴露

日本九州电力公司近期发生一起信息泄露事件,一块存储1090万客户信息的SSD神秘失踪。尽管未涉及金融信息,但客户隐私数据面临泄露风险。事件暴露出机房管理漏洞,引发安全担忧。

14效率工具信息安全机房管理数据丢失客户隐私

事件概述

6月12日,日本九州电力送配电公司确认,一块存储有1090万名客户信息的固态硬盘(SSD)离奇失踪,目前尚未找到。

该SSD包含客户的姓名、地址、电话号码及用电量等隐私数据。虽然未涉及银行账户及信用卡等敏感金融信息,但信息泄露风险仍然存在。

事件经过

九州电力每月通过USB接口将服务器数据备份至该SSD。今年5月26日,工作人员在例行备份时发现硬盘丢失;而在4月27日的备份工作中,该硬盘还被确认在原位。

日本九州电力丢失存有1090万客户信息SSD,机房柜门未上锁成漏洞插图

令人费解的是,存放SSD的服务器机房本应设有严格的准入制度,但用于存放硬盘的机柜却未上锁,成为安全漏洞。

调查进展

目前,公司已对4月27日至5月26日期间进出机房的所有人员进行问询,并搜查了现场。但截至发稿,丢失的硬盘仍未寻回,失窃原因尚在调查中。