米サザンで40万口座の情報漏洩　ジョージア州で集団訴訟も

約40万人の顧客に漏洩通知が届く

サザン(Southern Company▲+0.01% — Southern Company, up 0.01 percent today)が2026年10月5日に公表↗したところでは、不正な第三者がオンラインの顧客ポータルを通じて、約40万人の顧客の口座情報を閲覧した。流出したのは氏名、住所、電話番号、メールアドレス、社会保障番号の下4桁。銀行口座番号やクレジットカード番号、運転免許証番号は含まれていない。¹²³

ジョージア州には件数がある。ミシシッピ州にはない。

内訳をみると、約30万件がジョージア・パワー分、約10万件がアラバマ・パワー分で、後者は約160万の顧客口座の16分の1に当たる。ミシシッピ・パワーも被害対象として名前が挙がっているが、件数は出ていない。サザンが明らかにした内容には、不正侵入がいつ起きたのか、攻撃者がどう入り込んだのかが含まれておらず、賠償責任の規模は算定できない。¹

集団訴訟の弁護士らは3日で動いた

集団訴訟を求める訴えが10月8日、ジョージア州の連邦地方裁判所に↗提出された。この電力持ち株会社が数十万人の顧客の個人情報を適切に保護しなかったと訴えている。⁴ その翌日、法律事務所エデルソン・レクツィン(Edelson Lechtzin)はジョージア・パワー、アラバマ・パワー、ミシシッピ・パワーの3社を対象とする全米規模の集団訴訟の調査に着手した。⁵

株価は「別の物語」で動く

サザンの株価は週末にかけて86ドル前後で推移し、0.14%下落した。時価総額は991億ドルで、配当利回りは3.53%。⁶ 今週の市場コメントはこの株を、ジョージア州で急増するデータセンター需要と、それに組み合わさる昼夜を問わない出力を誇る新設の原子炉を軸に論じた。⁷

つけを裁くのは陪審員だけではない

規制下の電力会社は一方的に料金を上げられない。漏洩対応、信用情報の監視(クレジットモニタリング)、訴訟の費用は1ドル残らず、利益を圧迫するか、レートベース(料金基盤)に計上されるかのいずれかだ。計上されれば、顧客が利回り分を上乗せして払い戻すことになる。その判断を下す規制委員会は、過去最多の審査案件を抱えている。米電力・ガス各社は2025年に310億ドルの値上げ申請に続き、2026年上半期にも電気・ガス合わせて186億ドルの値上げ申請↗を行った。⁸

この漏洩のつけは、1ドルごとに二度値がつく。一度は裁判所が、もう一度は誰が払い戻すかを決める規制当局が値をつける。

サザンの説明に欠けているもの

同社は、不正アクセスを検知した段階で直ちに対応策を講じ、法執行機関とも連携したと説明する。現在も不正アクセスが続いている証拠は確認していないとして、エクイファックス(Equifax)による1年間の信用情報の監視↗の費用も負担する。²³⁹¹⁰ 一方、抜けているのは投資家が最も知りたい情報だ。侵入者はいつ、どの扉から入ったのか。¹

決着を左右する三つの指標

ジョージア州の連邦地方裁判所での訴訟の行方、いまだ公表されないミシシッピ・パワーの被害件数、そして不正アクセスの時期と手法がどこまで開示されるか。メガワットには値がついている。賠償責任には、ついていない。