中部電力、資格情報の不正利用で最大約7万4,100人分の連絡先情報が漏えいの可能性 — 電力供給・顧客情報への影響は確認されず

項目	内容
発生日	不正アクセスの発生時期は未公表／検知: 2026年7月29日（第三者機関からの情報提供）／対象範囲の特定: 2026年8月4日時点
公表日	2026年8月4日
対象組織・業界	中部電力株式会社（電力事業／公共・非営利〈インフラ〉）
攻撃手法	同社が利用する一部システムに係る資格情報の不正利用 → 役職員の電子メール・グループ連絡先情報の不正閲覧（初期侵入経路は未公表）
情報源	中部電力 公式（2026年8月4日）、Security NEXT（2026年8月5日）、ITmedia NEWS（2026年8月4日）

概要

中部電力株式会社は2026年8月4日、同社が利用する一部のシステムに係る資格情報が不正に利用され、役職員の約2,400件の電子メールおよび同社グループの連絡先情報が不正閲覧された可能性があると公表しました。

公表によると、漏えいの可能性がある情報は次の2区分です。

• 関係機関・自治体・取引先など約2,400人分: 会社・団体名、役職、氏名、メールアドレス、電話番号
• 同社グループの連絡先情報 約71,700人分: 会社名、所属、役職、氏名、メールアドレス、電話番号（グループ役職員および委託先社員を含む）

報道では、両区分を合わせて最大約7万4,100人分が対象とされています。

一方で同社は、システム障害や電力供給への影響は発生しておらず、電気・ガスの顧客情報の漏えいは現時点で確認されていないと明記しています。また報道では、身代金要求型のランサムウェアによる攻撃ではないとされています。

発覚の契機は同社自身の検知ではなく、第三者機関からの情報提供でした。報道によれば、外部機関から「同社に関係するとみられる情報が不正に流通している」旨の指摘を受けたことが起点とされています。

経緯

• 発生時期: 不正アクセスがいつ始まったかは公表されていません
• 2026年7月29日: 第三者機関から情報提供を受け、調査を開始。同日、被害拡大防止措置として不正使用された資格情報の無効化と不正アクセス元通信の遮断を実施
• 以降: 電力系システム・顧客情報システムへの不正アクセス痕跡の確認、漏えい情報の特定・精査を外部専門機関と連携して実施
• 2026年8月4日: 公表。同日時点で確認された範囲として対象区分・件数を開示。関係官庁、個人情報保護委員会、警察へ報告
• 2026年8月5日: Security NEXT が報道

なお中部電力グループでは、2026年3月にも帳票発行・発送業務の委託先の再委託先がサイバー攻撃を受け、請求書・口座振替通知などの帳票発行業務が停止する事案が公表されています（関連記事）。両者は攻撃の対象・経路が異なる別事案です。

原因

判明している事実: 同社が利用する一部のシステムに係る資格情報が不正に利用されたこと。どのシステムであるか、資格情報がどのように攻撃者の手に渡ったか（フィッシング、情報窃取型マルウェア、認証情報の再利用、業務委託経路など）は公表されていません。攻撃者の身元・攻撃キャンペーンの帰属も公表されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、中部電力が公表したものではありません。

1. 「正規の資格情報でのログイン」は防御側の検知網に映りにくい: 同社は原因を「資格情報が不正に利用され」と表現しており、ランサムウェアによる攻撃ではないとされています。マルウェアを用いず有効なIDとパスワードで正面から入る形態（いわゆるマルウェアフリー攻撃）では、ウイルス対策製品やEDRの検知シグナルが立ちません。検知は「認証ログの中で、その利用者にとって普段と違う国・端末・時刻・アクセス頻度」を異常として捉えられるかにかかります。
2. 窃取対象が「電子メールと連絡先情報」に集中している構造: 不正閲覧の対象が電子メール本文とアドレス帳・連絡先情報であることから、メール／グループウェア系のシステム、もしくはそこに接続する権限を持つ資格情報が悪用された可能性が考えられます。この種のデータは、その後のなりすまし・標的型メールの材料として価値が高く、攻撃者が最初に狙う対象になりやすいものです。
3. 外部からの通報が起点になったこと自体が示す時間差: 「情報が不正に流通している」という外部指摘で発覚したという経緯は、攻撃者がデータを取得し、流通経路に載せるまでの期間を、社内の監視では捉えられていなかった可能性を示します。侵入から検知までの空白期間の長さは、現時点では公表されていません。
4. 委託先社員の連絡先が含まれる範囲の広さ: 対象に委託先社員が含まれることは、電力インフラのように多数の協力会社と日常的に情報授受を行う業種では、連絡先情報の集約点が広い攻撃価値を持つことを意味します。

対策

組織が学ぶべきこと

1. 「ウイルスを使わない侵入」を前提にした検知設計に切り替える: 資格情報の不正利用は、マルウェア検体の有無では判定できません。EDRやウイルス対策を導入していても、有効なIDでのログインは業務行為と区別がつきません。認証ログ（Entra ID / AD / 各SaaS）、プロキシログ、メール系の監査ログを横断で突き合わせ、「同一アカウントの地理的に不可能な移動」「短時間での大量メール検索・エクスポート」「アドレス帳の一括参照」といった振る舞いの異常を検知条件として明文化しておく必要があります。

2. 「顧客情報・制御系への影響はない」と言い切るための平時のログ設計: 本件で中部電力は、漏えいの可能性がある範囲を2区分で開示しつつ、電力系システム・顧客情報システムへの不正アクセス痕跡を確認したうえで「影響は確認されていない」と述べています。この種の言明は、当該システム側のアクセスログが侵害以前から十分な期間・十分な粒度で保全されていて初めて成立します。インフラ事業者にとって、影響否定の説明可能性は事業継続そのものと同じ重みを持ちます。

3. 発覚が外部通報だった場合の初動フォーマットを持つ: 「あなたの組織の情報が不正流通している」という外部からの指摘は、社内にアラートが無い状態から始まります。どの資格情報が対象か、どの期間のログを引き当てるか、誰が無効化を判断するかを、通報受領から数時間で回せる手順として事前に決めておくことが、被害拡大防止措置の速度を決めます。本件では検知と同日に資格情報の無効化・通信遮断が実施されています。

4. 連絡先情報の漏えいは「次の攻撃の準備」として扱う: 氏名・所属・役職・メールアドレス・電話番号がまとまって漏れた場合、次に来るのは自治体・取引先を装ったなりすましメールや電話です。対象者への注意喚起は、個人情報保護の義務としてだけでなく、二次攻撃の予防措置として設計すべきものです。

ヤグラの視点 — 組織固有知識の学習：二度目の異常を、一度目より速く捉えられるか

中部電力グループは、2026年3月の再委託先経由の事案に続き、5か月足らずで2件目の公表に至りました。手口も対象も異なる別事案ですが、大規模な組織にとって「侵害の公表は一度で終わらない」ことを示す並びです。

ここで問われるのは、対策の量ではなく知識の蓄積の仕組みです。資格情報の不正利用のような侵入は、汎用のシグネチャでは捉えられません。「この部門のこの役職の人が、平日日中に、この端末から、この程度の頻度でメールを検索する」というその組織にとっての正常を知っていなければ、正規ログインの中に混ざった異常は異常に見えません。逆に言えば、一度の調査で判明した自組織の構成・アカウントの使われ方・データの所在は、次の検知精度を上げる資産になります。

問題は、それが担当者個人の記憶やスプレッドシートに留まりがちだという点です。人員が替われば失われ、5か月後の二度目には引き継がれません。ヤグラ AI SOC は、対応履歴をメモリとして登録し、AIが以後の調査推論に活用する設計をとっており、あわせて各種オンプレ・クラウド製品のログを集約して横断的に異常を検知します。「人手で全ログを見切る」ことを前提にせず、検知から初動までを平均数分の水準に置くこと、そして一度の事案で得た組織固有の知識を次の一度に持ち越すこと。この2点が、公表が二度三度と続く規模の組織にとっての現実解になりつつあります。→ ヤグラ AI SOC

今後の対応

• 不正利用された資格情報がどのように取得されたか（初期侵入経路）の公表
• 侵入時期の特定と、検知までの空白期間の長さ
• 「現時点で確認されている範囲」とされた対象件数の増減（続報での訂正の有無）
• 対象者への個別通知の進捗と、なりすましメール・電話による二次被害の発生有無
• 電力系システム・顧客情報システムへの影響なしという判断の維持

判明次第、本記事に追記します。

更新履歴

日時	内容
2026-08-06	第一報を公開