Kyushu Electric Power pierde unidad con datos de 10.9 millones de clientes por falla de seguridad física
La empresa **Kyushu Electric Power Co., Inc.** de Japón ha informado de un incidente significativo de seguridad física, que resultó en la pérdida de un dispositivo de almacenamiento externo que contenía datos privados de hasta 10.9 millones de clientes. La unidad faltante, que formaba parte de una operación de respaldo rutinaria, se encontraba en un gabinete de sala de servidores que se encontró sin llave, lo que genera preocupación sobre el acceso no autorizado y la posible exposición de datos.

**Kyushu Electric Power Co., Inc.**, una importante empresa de servicios eléctricos regional en Japón, se enfrenta a un grave incidente de seguridad de datos. La compañía anunció que un dispositivo de almacenamiento externo, que contenía información confidencial de un gran número de sus clientes, ha desaparecido de una sala de servidores supuestamente segura.
### El incidente se desarrolla
Según **Kyushu Electric**, su personal de TI realiza copias de seguridad de forma regular para gestionar el almacenamiento de servidores. El 27 de abril, debido a limitaciones de capacidad, se utilizó un dispositivo de almacenamiento externo para esta tarea. Posteriormente, la unidad se colocó en un gabinete de la sala de servidores, protegido por múltiples capas de seguridad física.
Sin embargo, el 26 de mayo, cuando el personal de TI intentó recuperar la unidad, descubrieron que el gabinete estaba sin llave y que el dispositivo faltaba. La investigación de la compañía aún no ha localizado la unidad ni ha determinado definitivamente su destino.
### Alcance de los datos afectados
**Kyushu Electric Power Company** suministra electricidad en la región de Kyushu, que incluye prefecturas como Fukuoka, Saga, Nagasaki, Kumamoto, Oita, Miyazaki y Kagoshima. Con una población regional de 12.6 millones, el incidente podría afectar hasta 10.9 millones de cuentas de clientes.
Los datos almacenados en la unidad faltante incluyen:
* Nombres de clientes
* Direcciones de ubicación del servicio
* Datos de consumo de electricidad
* Números de teléfono
* Nombres de proveedores minoristas de electricidad
* Otra información relacionada
La compañía ha aclarado que no se almacenó información de cuentas bancarias ni datos de tarjetas de crédito en la unidad perdida. **Kyushu Electric** se ha comprometido a notificar individualmente a todos los clientes afectados en un futuro cercano.
### Investigación en curso y respuesta regulatoria
Desde el descubrimiento de la unidad faltante, **Kyushu Electric** ha realizado entrevistas internas con todo el personal que accedió a la sala de servidores. A pesar de estos esfuerzos, la unidad sigue sin localizarse. Los medios de comunicación informan que 57 personas tuvieron acceso a la sala de servidores en cuestión, y **Kyushu Electric** presentó un informe policial el 4 de junio, lo que sugiere una sospecha de remoción no autorizada.
Se informa que el **Ministerio de Economía, Comercio e Industria** de Japón ha dado a la empresa hasta el 8 de julio para presentar un informe detallado sobre el incidente y describir las medidas preventivas tomadas. El comunicado de la compañía afirma: "La empresa está investigando todas las posibilidades, incluida la remoción no autorizada del dispositivo, pero aún no se ha localizado."
El incidente también ha sido reportado a la **Comisión de Protección de Información Personal** de Japón y a otras autoridades gubernamentales relevantes, lo que subraya la gravedad de la brecha y el escrutinio regulatorio al que se enfrenta.