--- title: "サザン・カンパニーの情報漏洩、数えているのは社自身だけ――約40万件、日時も原因も非公表" description: "サザン・カンパニーは、侵入者がオンラインポータル経由で約40万件の顧客アカウントに達したと説明するが、時期も手法も明かしていない。規制当局による集計がないまま、漏洩が財務に響くかどうかを初めて試すのは11月5日発表の第3四半期決算だ。" publisher: "The Inference" section: "Policy" published: 2026-10-14T19:00:14.595Z modified: 2026-10-14T19:00:14.595Z canonical: https://theinference.org/article/the-only-count-of-southern-company-s-breach-is-its-own-about-400-000-accounts-no-date-no-cause/ja language: ja keywords: "Cybersecurity, Utilities, Southern Company, Data Breach, Regulation" --- # サザン・カンパニーの情報漏洩、数えているのは社自身だけ――約40万件、日時も原因も非公表 > サザン・カンパニーは、侵入者がオンラインポータル経由で約40万件の顧客アカウントに達したと説明するが、時期も手法も明かしていない。規制当局による集計がないまま、漏洩が財務に響くかどうかを初めて試すのは11月5日発表の第3四半期決算だ。 [サザン・カンパニー](https://theinference.org/markets/companies/southern-company)は、[インターネット経由でアクセスできるシステムから顧客データが流出した米電力大手として、1か月で2社目](https://www.msn.com/en-us/technology/cybersecurity/centerpoint-energy-data-breach-affects-over-1m-texans-new-attorney-general-report-shows/ar-AA2edp4u)となった[7]。この漏洩を示す唯一の数値は、サザン自身が示したものだ。[オンラインの顧客ポータルを通じて約40万件の顧客アカウントにアクセスがあった](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/)[1][2]とする。同社は侵入がいつ起きたのか、どう起きたのかも説明していない[1]。該当する顧客への通知は今週、米郵便と電子メールで発送されている[1][2]。漏洩が財務にまで及ぶかどうか、最初の試金石は11月5日だ[5]。 ## 侵入経路は顧客ポータル、電力網ではない アトランタに本社を置き、ジョージア・パワー、アラバマ・パワー、ミシシッピ・パワーを傘下に持つサザンは10月5日、第三者が許可なく限定的なアカウント情報にアクセスしたと発表した。対象は氏名、住所、電話番号、メールアドレスのほか、社会保障番号と法人税番号の下4桁[1]。銀行口座、決済カード、運転免許証の各番号は触られていないとし、被害に遭った顧客には1年間の無料信用情報監視サービスを提供する[2]。 対象のアカウントのうち約30万件は、顧客数280万人のジョージア・パワーに集中する[2][3]。さらに10万件がアラバマ・パワーで、ミシシッピ・パワーも被害を受けた会社に名を連ねているが、件数は公表されていない[1]。センターポイント・エナジーも9月、米証券取引委員会(SEC)への届け出で自社の情報漏洩を明らかにした。こちらも外部公開のシステム経由だった[7]。 ## 件数を支えるのは社の説明だけ 全米で集団訴訟を手がける法律事務所Edelson Lechtzinが[10月9日に調査に着手](https://www.globenewswire.com/news-release/2026/10/09/3378339/0/en/southern-company-data-breach-investigation-edelson-lechtzin-llp-probes-class-action-claims-after-customer-data-is-exposed.html)し、[同じく集団訴訟を扱う法律事務所Ademi LLP](https://theinference.org/article/southern-company-breach-exposed-400-000-customer-accounts-as-a-class-action-lands-in-georgia)が[10月14日にこれに続いた](https://www.financialcontent.com/article/gnwcq-2026-10-14-georgia-power-alabama-power-and-mississippi-power-data-breach-ademi-llp-investigates-claims-for-possible-damages-suffered-by-customers)[1][4]。Ademiの公表資料は、漏洩した可能性のある情報として金融口座や決済カードのデータを挙げている。サザンはこれらの情報にはアクセスされていないと説明する[4][2]。何が主張され、何が開示されたか。その隔たりこそ、この種の訴訟の争点になる。 センターポイント・エナジーでは、テキサス州司法長官が影響を受けた州民を106万2060人と数え、同社がいまだ通知を済ませていないと報告している[7]。サザンでは、10月5日の発表以降、規制当局による件数は出ていない。アトランタ・ジャーナル・コンスティテューション紙は[ポータルへの侵入が公表の前の週に起きたと伝えた](https://www.ajc.com/business/2026/10/georgia-power-data-breach/)が、同社はこれを確認していない[3][1]。 ## 財務影響の有無を決めるのは11月5日 今四半期はすでにハリケーン・アイザイアスを抱えている。サザン傘下の電力会社は10月10日までに約42万件の停電を復旧したが、約8万件が未復旧のまま残る[5]。アナリストは1株当たり利益を1.65ドルと見込む。前年同期は1.60ドルだった[5]。売上高コンセンサスは82.6億ドル。前年同期は78.2億ドルだった[5]。 時価総額約1000億ドル[5]の企業にとって、信用情報監視サービスと法的防御は小さな出費だ。ただ、規制下の電力会社では、こうした費用は料金を決める州の規制委員会の俎上に載る。本件で損害額よりも開示が問題になるのはそのためだ。[バンク・オブ・アメリカ(BofA)とJPモルガンは10月13日、目標株価を引き下げ](https://www.ad-hoc-news.de/boerse/news/corporate-news/bofa-cuts-target-for-southern-company-stock-to-usd-92-00/70322526)[5]。KeyBancのアナリスト、ソフィー・カープ氏は「売り」評価で目標株価74ドルを維持しており、目標株価がいまだ90ドル台に集まる中で際立った例外となっている[5][6]。 *Chart: **KeyBancの「売り」目標株価、90ドル台に集まるコンセンサスから大きくかけ離れる** サザン・カンパニー株のアナリスト目標株価と10月14日時点の株価を並べた棒グラフ* *目標株価(米ドル)は2026年10月13~14日発表分。株価は10月14日時点。出所:ad-hoc-news.de、TipRanks(Globe and Mail経由)、Pluang [5][6][8]* 社内を見ると、インサイダー(社内関係者)の心理はネガティブだ。[過去3カ月間に51人の社内関係者が売り越しに回った](https://www.theglobeandmail.com/investing/markets/stocks/SO/pressreleases/7523243/keybanc-sticks-to-its-sell-rating-for-southern-co-so/)[6]。コントローラーのマシュー・M・キム氏は先月、1400株を12万4418ドルで売却した[6]。 流出被害を自ら数え、発生時期は明かさない――そんな企業が、40万人の顧客と2つの法律事務所、州の規制当局に「自社の計算を信じてほしい」と迫る。その信頼がどれだけのコストを伴うのか、最初の検証の場が11月5日だ。 ## Takeaway サザン・カンパニーの漏洩を数えているのは同社だけだ。ポータルの約40万件のアカウント、発生日時も原因も規制当局の集計もない。一方、集団訴訟を専門とする法律事務所2社が、同社の開示を超える被害の申立てを調査している。11月5日の決算は、その費用を占う最初のチェックポイントとなる。 ## Sources 1. [Edelson Lechtzin LLP via GlobeNewswire, Southern Company Data Breach Investigation, 9 October 2026](https://www.globenewswire.com/news-release/2026/10/09/3378339/0/en/southern-company-data-breach-investigation-edelson-lechtzin-llp-probes-class-action-claims-after-customer-data-is-exposed.html) 2. [SecurityWeek, Georgia Power, Alabama Power Data Breach Hits 400,000 Accounts, 7 October 2026](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/) 3. [The Atlanta Journal-Constitution, Georgia Power data breach hits 300,000 customers, 6 October 2026](https://www.ajc.com/business/2026/10/georgia-power-data-breach/) 4. [Ademi LLP via GlobeNewswire/FinancialContent, Georgia Power, Alabama Power and Mississippi Power Data Breach: Ademi LLP Investigates Claims, 14 October 2026](https://www.financialcontent.com/article/gnwcq-2026-10-14-georgia-power-alabama-power-and-mississippi-power-data-breach-ademi-llp-investigates-claims-for-possible-damages-suffered-by-customers) 5. [ad-hoc-news.de, BofA cuts target for Southern Company stock to USD 92.00, 14 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/bofa-cuts-target-for-southern-company-stock-to-usd-92-00/70322526) 6. [TipRanks via The Globe and Mail, KeyBanc Sticks to Its Sell Rating for Southern Co (SO), 14 October 2026](https://www.theglobeandmail.com/investing/markets/stocks/SO/pressreleases/7523243/keybanc-sticks-to-its-sell-rating-for-southern-co-so/) 7. [Houston Chronicle via MSN, CenterPoint Energy data breach affects over 1M Texans, new attorney general report shows, 14 October 2026](https://www.msn.com/en-us/technology/cybersecurity/centerpoint-energy-data-breach-affects-over-1m-texans-new-attorney-general-report-shows/ar-AA2edp4u) 8. [Pluang, Data breach at Southern Company utilities exposes customer data; Ademi LLP investigates, 14 October 2026](https://pluang.com/en/news-feed/pelanggaran-data-georgia-alabama-mississippi-power-ademi-llp-selidiki-kerugian) --- サザン・カンパニーの情報漏洩、数えているのは社自身だけ――約40万件、日時も原因も非公表 — The Inference. Canonical: https://theinference.org/article/the-only-count-of-southern-company-s-breach-is-its-own-about-400-000-accounts-no-date-no-cause/ja