---
title: "米サザンで40万口座の情報漏洩　ジョージア州で集団訴訟も"
description: "サザン(Southern Company)はAIブームを支える電力会社として市場から値付けられている。だが同じ週、顧客ポータルからの情報漏洩で約40万口座が流出し、連邦集団訴訟も提起された。つけがどこに着地するかは料金審査(レートケース)の問題で、審査案件は過去最多の水準で積み上がっている。"
publisher: "The Inference"
section: "Power"
published: 2026-10-10T17:19:38.867Z
modified: 2026-10-10T17:19:38.867Z
canonical: https://theinference.org/article/southern-company-breach-exposed-400-000-customer-accounts-as-a-class-action-lands-in-georgia/ja
language: ja
keywords: "Cybersecurity, Southern Company, Georgia Power, Utilities, Class Action, Rate Cases"
---

# 米サザンで40万口座の情報漏洩　ジョージア州で集団訴訟も

> サザン(Southern Company)はAIブームを支える電力会社として市場から値付けられている。だが同じ週、顧客ポータルからの情報漏洩で約40万口座が流出し、連邦集団訴訟も提起された。つけがどこに着地するかは料金審査(レートケース)の問題で、審査案件は過去最多の水準で積み上がっている。

## 約40万人の顧客に漏洩通知が届く

サザン(Southern Company)が[2026年10月5日に公表](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/)したところでは、不正な第三者がオンラインの顧客ポータルを通じて、約40万人の顧客の口座情報を閲覧した。流出したのは氏名、住所、電話番号、メールアドレス、社会保障番号の下4桁。銀行口座番号やクレジットカード番号、運転免許証番号は含まれていない。[1][2][3]

## ジョージア州には件数がある。ミシシッピ州にはない。

内訳をみると、約30万件がジョージア・パワー分、約10万件がアラバマ・パワー分で、後者は約160万の顧客口座の16分の1に当たる。ミシシッピ・パワーも被害対象として名前が挙がっているが、件数は出ていない。[サザンが明らかにした内容](https://theinference.org/markets/companies/southern-company)には、不正侵入がいつ起きたのか、攻撃者がどう入り込んだのかが含まれておらず、賠償責任の規模は算定できない。[1]

## 集団訴訟の弁護士らは3日で動いた

集団訴訟を求める訴えが[10月8日、ジョージア州の連邦地方裁判所に](https://www.law360.com/amp/articles/2535710)提出された。この電力持ち株会社が数十万人の顧客の個人情報を適切に保護しなかったと訴えている。[4] その翌日、法律事務所エデルソン・レクツィン(Edelson Lechtzin)はジョージア・パワー、アラバマ・パワー、ミシシッピ・パワーの3社を対象とする全米規模の集団訴訟の調査に着手した。[5]

## 株価は「別の物語」で動く

サザンの株価は週末にかけて86ドル前後で推移し、0.14%下落した。時価総額は991億ドルで、配当利回りは3.53%。[6] 今週の市場コメントはこの株を、[ジョージア州で急増するデータセンター需要と、それに組み合わさる昼夜を問わない出力を誇る新設の原子炉](https://theinference.org/article/google-is-paying-to-stretch-georgia-s-reactors-southern-s-stock-hit-a-52-week-low-anyway)を軸に論じた。[7]

## つけを裁くのは陪審員だけではない

規制下の電力会社は一方的に料金を上げられない。漏洩対応、信用情報の監視(クレジットモニタリング)、訴訟の費用は1ドル残らず、利益を圧迫するか、レートベース(料金基盤)に計上されるかのいずれかだ。計上されれば、顧客が利回り分を上乗せして払い戻すことになる。その判断を下す規制委員会は、過去最多の審査案件を抱えている。米電力・ガス各社は2025年に310億ドルの値上げ申請に続き、[2026年上半期にも電気・ガス合わせて186億ドルの値上げ申請](https://gcn.com/rate-increase-requests-utilities-filed-record/22116/)を行った。[8]

*Chart: **米電力・ガス各社、半年で186億ドルの値上げ申請 2025年は過去最多の310億ドル** 米国の電力・ガス会社による値上げ申請額の推移を示す棒グラフ。2024年の150億ドルから2025年には310億ドルへ増加し、2026年は上半期だけで186億ドルに達している。*

*州規制当局に提出された米国の電気・ガス値上げ申請額の合計。PowerLinesの四半期別指数に基づき、GCNが2026年10月2日に報じた。2026年の棒グラフは1~6月分のみ。 [8]*

この漏洩のつけは、1ドルごとに二度値がつく。一度は裁判所が、もう一度は誰が払い戻すかを決める規制当局が値をつける。

## サザンの説明に欠けているもの

同社は、不正アクセスを検知した段階で直ちに対応策を講じ、法執行機関とも連携したと説明する。現在も不正アクセスが続いている証拠は確認していないとして、[エクイファックス(Equifax)による1年間の信用情報の監視](https://www.cbsnews.com/atlanta/news/georgia-power-customer-data-may-have-been-accessed-in-data-breach-company-says/)の費用も負担する。[2][3][9][10] 一方、抜けているのは投資家が最も知りたい情報だ。侵入者はいつ、どの扉から入ったのか。[1]

## 決着を左右する三つの指標

ジョージア州の連邦地方裁判所での訴訟の行方、いまだ公表されないミシシッピ・パワーの被害件数、そして不正アクセスの時期と手法がどこまで開示されるか。メガワットには値がついている。賠償責任には、ついていない。

## Takeaway

サザンの漏洩責任はまだ値付けられていない。侵入の時期も手法も開示していないためだ。費用は2回、決着する。ジョージア州の法廷で1回、料金審査でもう1回——この料金審査では、米電力・ガス各社が2025年に過去最多の310億ドルの値上げ申請を行っている。

## Sources

1. [SecurityWeek, Eduard Kovacs, "Georgia Power, Alabama Power Data Breach Hits 400,000 Accounts", 7 October 2026](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/)
2. [WSB-TV, Scott Flynn, "Georgia Power says hackers accessed information from about 400,000 customer accounts", 5 October 2026](https://www.wsbtv.com/news/local/atlanta/cyberattack-georgia-power-exposed-info-400000-customers/HPJVDLIRENDPDJHPVS3HGUGWGA/)
3. [WBRC, "Nearly 100,000 Alabama Power accounts affected by Southern Company data breach", 5 October 2026](https://www.wbrc.com/2026/10/05/nearly-100000-alabama-power-accounts-affected-by-southern-company-data-breach/)
4. [Law360, Kelcey Caulder, "Utility Giant Southern Co. Sued Over Recent Data Breach", 8 October 2026](https://www.law360.com/amp/articles/2535710)
5. [Edelson Lechtzin LLP via GlobeNewswire, "Southern Company Data Breach Investigation: Edelson Lechtzin LLP Probes Class Action Claims After Customer Data Is Exposed", 9 October 2026](https://www.globenewswire.com/news-release/2026/10/09/3378339/0/en/southern-company-data-breach-investigation-edelson-lechtzin-llp-probes-class-action-claims-after-customer-data-is-exposed.html)
6. [Pluang, "Data breach exposes info of 400,000 Southern Company customers", 10 October 2026](https://pluang.com/en/news-feed/investigasi-pelanggaran-data-southern-company)
7. [Kalkine Media, Anmol Khazanchi, "Why is Southern Company (NYSE:SO) drawing attention as Georgia power demand surges?", 9 October 2026](https://kalkinemedia.com/us/stocks/utility/why-is-southern-company-nyseso-drawing-attention-as-georgia-power-demand-surges)
8. [GCN, Hugo Rojas, "US utilities filed a record $9.2 billion in rate increase requests in Q2 2026, with more than 56 million customers facing higher bills", 2 October 2026](https://gcn.com/rate-increase-requests-utilities-filed-record/22116/)
9. [CBS News Atlanta, Dan Raby, "Georgia Power customer data may have been accessed in data breach, company says", 5 October 2026](https://www.cbsnews.com/atlanta/news/georgia-power-customer-data-may-have-been-accessed-in-data-breach-company-says/)
10. [FOX 5 Atlanta, "Georgia Power notifies 300K customers about suspicious online activity", 5 October 2026](https://www.fox5atlanta.com/news/georgia-power-notifies-300k-customers-about-suspicious-online-activity)


---

米サザンで40万口座の情報漏洩　ジョージア州で集団訴訟も — The Inference. Canonical: https://theinference.org/article/southern-company-breach-exposed-400-000-customer-accounts-as-a-class-action-lands-in-georgia/ja