A **Kyushu Electric Power Co., Inc.**, uma grande concessionária de energia regional no Japão, está lidando com um sério incidente de segurança de dados. A empresa anunciou que um dispositivo de armazenamento externo, contendo informações confidenciais de um grande número de seus clientes, desapareceu de uma sala de servidores supostamente segura. ### O Incidente se Desenrola De acordo com a **Kyushu Electric**, sua equipe de TI realiza backups regularmente para gerenciar o armazenamento de servidores. Em 27 de abril, devido a restrições de capacidade, um dispositivo de armazenamento externo foi utilizado para essa tarefa. O drive foi subsequentemente colocado em um armário de sala de servidores, protegido por múltiplas camadas de segurança física. No entanto, em 26 de maio, quando o pessoal de TI tentou recuperar o drive, eles descobriram o armário destrancado e o dispositivo desaparecido. A investigação da empresa ainda não localizou o drive ou determinou definitivamente seu destino. ### Escopo dos Dados Afetados A **Kyushu Electric Power Company** fornece eletricidade em toda a região de Kyushu, que inclui prefeituras como Fukuoka, Saga, Nagasaki, Kumamoto, Oita, Miyazaki e Kagoshima. Com uma população regional de 12,6 milhões, o incidente potencialmente afeta até 10,9 milhões de contas de clientes. Os dados armazenados no drive desaparecido incluem: * Nomes dos clientes * Endereços de locais de serviço * Dados de consumo de eletricidade * Números de telefone * Nomes de provedores de eletricidade de varejo * Outras informações relacionadas A empresa esclareceu que nenhuma informação de conta bancária ou dados de cartão de crédito foram armazenados no drive perdido. A **Kyushu Electric** comprometeu-se a notificar individualmente todos os clientes afetados em um futuro próximo. ### Investigação em Andamento e Resposta Regulatória Desde a descoberta do drive desaparecido, a **Kyushu Electric** realizou entrevistas internas com todo o pessoal que acessou a sala de servidores. Apesar desses esforços, o drive permanece não localizado. Veículos de mídia relatam que 57 indivíduos tiveram acesso à sala de servidores em questão, e a **Kyushu Electric** registrou um boletim de ocorrência na polícia em 4 de junho, sugerindo suspeita de remoção não autorizada. O **Ministério da Economia, Comércio e Indústria** do Japão teria dado à empresa até 8 de julho para fornecer um relatório detalhado sobre o incidente e delinear as medidas preventivas tomadas. O comunicado da empresa afirma: "A empresa está investigando todas as possibilidades, incluindo a remoção não autorizada do dispositivo, mas ele ainda não foi localizado." O incidente também foi relatado à **Comissão de Proteção de Informações Pessoais** do Japão e a outras autoridades governamentais relevantes, destacando a gravidade da violação e o escrutínio regulatório que ela enfrenta.