Una empresa energética japonesa pierde un disco con datos de 10.9 millones de clientes
Kyushu Electric Power Co., Inc. ha dado a conocer un incidente de seguridad física que compromete información privada de más de 10 millones de usuarios. Según el comunicado oficial, el personal de TI realizaba copias de seguridad periódicas para gestionar el almacenamiento de los servidores. Debido a limitaciones de capacidad, el 27 de abril se utilizó un dispositivo de almacenamiento externo para la tarea.
El disco fue guardado en un armario del cuarto de servidores, protegido por múltiples capas de seguridad física. El 26 de mayo, cuando el personal de TI acudió a buscarlo, descubrió que el armario había quedado abierto y el disco había desaparecido.
Kyushu Electric Power Company es una de las grandes empresas eléctricas regionales de Japón, suministra electricidad en la región de Kyushu, que incluye las prefecturas de Fukuoka, Saga, Nagasaki, Kumamoto, Oita, Miyazaki y Kagoshima. La población total de la región es de 12.6 millones de personas, y la compañía asegura que el incidente afecta hasta 10.9 millones de cuentas.
Los datos contenidos en el disco extraviado incluyen: nombres de clientes, direcciones del lugar de servicio, datos de consumo eléctrico, números de teléfono, nombres de los proveedores minoristas de electricidad y otra información relacionada.
La empresa ha aclarado que en el disco no se almacenaba información bancaria ni datos de tarjetas de crédito. Asimismo, se comprometió a notificar individualmente a los clientes afectados en los próximos días.
Tras la pérdida del disco duro, la firma entrevistó a todo el personal que había ingresado al cuarto de servidores y realizó investigaciones, pero no logró localizarlo. Medios de comunicación informan que 57 personas tenían acceso a dicha sala y que Kyushu Electric presentó una denuncia policial el 4 de junio, sospechando que alguien sustrajo el disco.
NHK One informó que el Ministerio de Economía, Comercio e Industria de Japón ha dado a la empresa un plazo hasta el 8 de julio para reportar todos los detalles del incidente y las medidas preventivas adoptadas. “La compañía está investigando todas las posibilidades, incluida la sustracción no autorizada del dispositivo, pero aún no ha sido localizado”, reza el comunicado.
El incidente ha sido reportado a la Comisión de Protección de Información Personal de Japón y a las autoridades gubernamentales pertinentes.
