韓国電力公社（한국전력공사、韓電〈한전〉）の職員約2万4,000人の個人情報が外部ウェブサイトに露出しました。韓電は日曜日に事故を公表し、木曜日午後3時59分ごろに露出を把握し、被害を受けた職員に通知したと発表しました。韓電の説明によると、住民登録番号などの機密情報や、別のシステムに保存されている顧客情報は、流出した情報に含まれていませんでした。

背景と経緯

今回の事故の要点は、職員情報が外部に露出した一方、顧客情報までは侵害されていないという韓電の説明です。韓電は顧客情報を別のシステムで管理しており、その情報は侵害されていないと発表しました。そのため、現時点で確認されている事故の範囲を、職員の個人情報と顧客情報に分けて考える必要があります。

ただし、どの情報が露出したかについては、報道によって違いがあります。韓電は事故の原因を確認中だと発表し、韓電関係者は今回の流出は人工知能とは関係がないとみられると述べました。原因が確定していない以上、事故を特定の技術や攻撃手法の結果だと断定することはできません。

韓電は、職員情報が外部ウェブサイトに露出したことを把握した後、削除作業を終えたと発表しました。一方、別の報道によると、露出を認識した直後に関連する社内システムへの接続を遮断し、ウェブサイトの運営会社に削除を依頼したものの、削除まで約32時間かかったといいます。露出に気づいた後も、情報が外部サイトに残っていた時間があったことは、対応の経過や状況を確認するうえで重要な点です。

このニュースが意味すること

直接的な影響を受けるのは韓電の職員です。氏名や連絡先など、個人の特定や連絡に使われる可能性のある情報が露出したため、実際の悪用が確認されていなくても、なりすましの連絡や個人情報を口実にした接触には注意が必要です。これは露出した項目を踏まえた可能性についての説明であり、そうした被害が発生したという意味ではありません。

たとえば、韓電職員を名乗る連絡があっても、露出した情報を知っているというだけで、相手が実際に韓電の関係者だと判断しないほうが安全です。連絡の真偽が疑わしい場合は、以前から把握している公式の連絡先を通じて確認できます。ただし、現時点で確認できる情報には、実際になりすましや金銭的な被害が発生したかどうかについての記述はありません。

韓電の説明によれば、顧客については、直接的な情報流出は確認されていません。顧客情報が別のシステムに保存され、侵害されていないという点は、今回の事故の範囲を判断するうえで重要です。一方、職員情報と顧客情報が分離されているという事実だけでは、職員情報が露出した原因や再発の可能性までは分かりません。

韓電は、ハナ銀行（하나은행）、KB国民銀行（KB국민은행）、新韓銀行（신한은행）など主要金融機関でも最近、顧客情報の流出が相次いだとの報道とあわせて取り上げられました。複数の組織で情報流出のニュースが続く状況は、個人情報が露出したかどうかだけでなく、どの項目が露出したのか、事故を把握した後に削除や通知に向けてどのような措置が取られたのかも、あわせて確認する必要があることを示しています。

関連制度・支援情報

報道によると、韓電は露出の事実を職員に個別に通知し、二次被害を防ぐための注意事項も案内しました。また、個人情報保護委員会（개인정보보호위원회）に関連事実を報告し、関係機関とともに露出の経緯を調査していると伝えられています。これは事故の通知と調査の手続きが進行中であることを示す情報であり、調査結果や具体的な原因はまだ確認されていません。

韓電は、被害が発生した場合や被害が予想されて申告があった場合、必要な調査を経て損害賠償などの救済手続きを進める予定だと発表しました。そのため、影響を受けた職員は個別通知の内容や韓電が案内した申告・問い合わせの手続きを確認し、実際に被害があった場合や被害が予想される場合には、その内容を記録して会社が案内した窓口に伝えることができます。具体的な申請書類や処理期限は、提供された資料には示されていません。

報道によって異なる点

露出した情報の項目は、報道によって異なります。韓電の説明を伝えたある報道は氏名、職位、電話番号を挙げ、別の報道は氏名、所属、社員番号、携帯電話番号、社内電話番号、メールアドレス、役職の7項目と伝えました。そのため、項目ごとの範囲を、現時点の報道だけで一つに確定して述べることは困難です。

削除時期についても、報道によって異なります。ある報道は金曜日の午前0時ごろに削除作業を終えたとし、別の報道は3日に日付が変わる午前0時に削除され、認識から約32時間かかったと伝えました。いずれの報道も、露出を把握した時点は木曜日午後3時59分ごろとしていますが、削除時期の表現には違いがあります。

確認された事実と、まだ分かっていないこと

確認された事実

  • 韓電は、職員約2万4,000人の個人情報が外部ウェブサイトに露出したと発表しました。
  • 韓電は、木曜日午後3時59分ごろに露出を把握したと発表しました。
  • 韓電は、住民登録番号などの機密情報と、別のシステムに保存されている顧客情報は流出していないと発表しました。
  • 韓電は、被害を受けた職員に通知し、事故の正確な原因を確認中だと発表しました。

まだ分かっていないこと

  • 個人情報が外部ウェブサイトに露出した正確な原因は何か。
  • 情報にアクセスできた期間や、実際に閲覧・悪用されたかどうかは確認されたのか。
  • 影響を受けた職員の正確な人数は何人か。
  • 露出した項目の最終的な範囲と、削除が完了した時点はいつか。

読者が確認すべきこと

  • 韓電の職員は、会社から届いた個別通知の内容や二次被害を防ぐための案内、申告・問い合わせ窓口を確認できます。
  • 不審な連絡を受けた場合、露出した氏名や連絡先を相手が知っているという理由だけで信用せず、以前から把握している公式の連絡先を通じて真偽を確認するのが安全です。
  • 実際に被害が発生した職員や、被害が懸念される職員は、韓電が案内した手続きを確認し、韓電が公表した調査と救済手続きの進捗を確認できます。

参考資料