本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年10月26日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/chubu-electric.md

中部電力の不正アクセス(2026年8月公表)

中部電力株式会社 ・ 電力(発電・グループの電気とガスの事業)

ログイン情報を不正に使われ、役職員のメール約2,400件と、取引先や社員など約7万4千人分の連絡先が見られた可能性

  • ログイン情報の不正利用
  • 委託先への攻撃
  • メールの閲覧
  • 個人情報の漏えい
  • 約2,400件不正に見られた可能性がある役職員のメール
  • 約71,700人連絡先が対象のグループ役職員・委託先社員など
  • 約2,400人連絡先が対象の関係機関・自治体・取引先など
  • 324名メールマガジン配信システムの件で対象のお客さま
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    中部電力グループと取引のある会社・自治体の人

    グループの社員を名乗るメールのURLや添付ファイルは開かない。振込先の変更などは、いつもの電話番号で本人に確かめる

  2. 2
    メールマガジンを申し込んだ人

    中部電力や中電クラビスを名乗る心当たりのない電話やSNSの連絡には応じない

  3. 3
    全員

    個人情報やパスワードを、メールや電話で求められても答えない

被害にあっているときの手順を見る →
漏れた可能性がある情報

イベント「みんなの美尻フェスタin掛川」のメールマガジンを希望したお客さま324名

含まれていないもの

電気・ガスのお客さま情報の漏えいは確認されていない。システム障害や電力供給への影響もない

いまの状況(調査中)

外部の専門機関と調査を続けている。8月4日のあと続報はない

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年8月、中部電力は、一部のシステムのログイン情報(資格情報)が不正に使われたと発表しました。役職員のメール約2,400件と、グループの連絡先情報が見られた可能性があります。電力の供給や、電気・ガスのお客さま情報への影響は確認されていません。10月には、委託先が使うメールマガジン配信システムへの不正アクセスで、イベントのお客さま324名の情報が漏れた可能性も発表しました。

1
中部電力 ・ 社内で使う一部のシステムログイン情報(資格情報)の不正利用
不正アクセスとは →
  1. STEP 1ログイン情報を使われる

    一部のシステムのログイン情報が、第三者に不正に使われた

  2. STEP 2メールを見られる

    役職員の約2,400件のメールが見られた可能性がある

  3. STEP 3連絡先も見られる

    取引先や社員など約7万4千人分の連絡先が見られた可能性がある

くわしい内容を見る ↓
2
ラクスライトクラウド(中電クラビスの委託先が使用) ・ メールマガジン配信システム「ブラストメール」委託先が使う配信サービスへの不正アクセス
サプライチェーン攻撃とは →
  1. STEP 1配信サービスに侵入

    委託先が使うメール配信サービスが、第三者の不正アクセスを受けた

  2. STEP 2お客さま情報が漏れた可能性

    イベントのメールマガジンを希望した324名の氏名とメールアドレス

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
中部電力

社内で使う一部のシステム

手口一部のシステムのログイン情報(資格情報)が不正に使われ、外から入られました。ログイン情報がどうやって漏れたかは公表されていません。気づいたきっかけは、自社の監視ではなく、第三者機関からの情報提供でした。

発覚
2026年7月29日。第三者機関からの情報提供で調べて判明
公表
8月4日
見られた可能性があるもの
役職員の電子メール 約2,400件と、グループの連絡先情報
対象の人と情報①
関係機関・自治体・取引先など約2,400人。会社・団体名、役職、氏名、メールアドレス、電話番号
対象の人と情報②
グループの役職員・委託先社員など約71,700人。会社名、所属、役職、氏名、メールアドレス、電話番号
含まれないもの
電気・ガスのお客さま情報の漏えいは確認されていない。システム障害や電力供給への影響もない
原因
ログイン情報が漏れた経緯は公表されていない
いまの状況
外部の専門機関と調査を続けている。8月4日のあと続報はない
2
ラクスライトクラウド(中電クラビスの委託先が使用)

メールマガジン配信システム「ブラストメール」

手口中部電力が中電クラビスに任せたメールマガジン配信で、その委託先が使う配信サービスが不正アクセスを受けました。原因は、サービスを運営するラクスライトクラウドが確認中としています。

発覚
2026年10月21日。中電クラビスの委託先から報告
公表
10月26日(同日、委託先の書き方を訂正)
対象
イベント「みんなの美尻フェスタin掛川」のメールマガジンを希望したお客さま324名
情報の種類
氏名、メールアドレス
被害
具体的な漏えいの事実や、不正利用などの被害は確認されていない
原因
ラクスライトクラウドが詳細を確認中
いまの状況
中部電力が個人情報保護委員会に報告済み
04
TIMELINE

時系列

  1. 社内システム

    第三者機関からの情報提供で調べ、ログイン情報の不正利用を確認。同日、被害を広げない措置をとる

  2. 社内システム

    公表。関係官庁・個人情報保護委員会・警察などに報告・相談

  3. ブラストメール

    中電クラビスの委託先から、配信システムへの不正アクセスの報告を受ける

  4. ブラストメール

    中部電力と中電クラビスが公表。同日、資料の一部を訂正

05
RESPONSE

会社の対応と補償

入口を止める

不正に使われたログイン情報を無効にし、接続元を遮断した

大事なシステムの確認

電力供給やお客さま情報を扱うシステムに、不正アクセスの跡がないことを確かめた

メールの特定

漏れた可能性のあるメールを特定し、中身を調べている

届け出

関係官庁・個人情報保護委員会・警察などに報告・相談した

個別の対応

対象の人には、法令などをふまえて個別に対応するとしている

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

水力・原子力などの発電、再生可能エネルギー、海外事業などを手がける電力会社です。2020年4月の分社化で、送配電は中部電力パワーグリッド、電気・ガスの販売は中部電力ミライズが担っています。

事業

  • 再生可能エネルギー事業
  • 原子力事業
  • 海外事業
  • コミュニティサポートインフラ関連事業
会社名
中部電力株式会社
設立
1951年5月1日
本店
名古屋市東区東新町1番地
上場
東京・名古屋(証券コード 9502)
代表者
代表取締役社長 社長執行役員 安井 稔(2026年10月1日就任)
従業員
3,367名(2026年3月末)
資本金
4,307億円(2026年3月末)

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. 中部電力「会社概要」
  2. 中部電力「不正アクセスによる情報漏えいの可能性について」(2026年8月4日)
  3. 中部電力・中電クラビス「メールマガジン配信システム『ブラストメール』への不正アクセスによるお客さま情報漏えいの可能性について」(2026年10月26日)
  4. 中部電力・中電クラビス「同 プレス資料の一部訂正について」(2026年10月26日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月26日の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →