EXPLORINEER
ja

JP — ITmedia

経産省「デントリネット」不正アクセスで停止 電力・ガス事業者の定期報告サイト

セキュリティ1分で読めます

経済産業省の「デントリネット」という報告用サイトが、不正アクセスを受けて停止しました。電力会社やガス会社が国に情報を出すためのサイトです。

何が起きたのか

経済産業省の電力・ガス取引監視等委員会は、10月28日に発表しました。電力やガスを売る会社が定期的に報告するWebサイト「デントリネット」が不正アクセスを受けたため、システムを止めました。情報が外に流れたかどうかは、まだ確認中です。復旧までは、報告を電子メールで受け付けます。

数字と大事なポイント

  • 不正アクセスがあったのは10月27日の未明です。
  • 委員会が確認したのは10月28日です。
  • 報告は販売量や契約口数などを、オンラインで出す仕組みでした。
  • 情報流出の有無は「確認中」で、まだ分かっていません。

デントリネットとは

デントリネットは、電力会社やガス会社が、売った量や契約の数などを国に出すためのサイトです。インターネットを使って提出します。国が電力やガスの市場を見張るために使う大切な情報が集まる場所です。

なぜ大切なのか

国に出す報告の情報は、とても重要です。サイトが止まると、会社は今まで通りの方法で報告できなくなります。また、もし情報が漏れていれば、会社の大事なデータが悪用されるおそれもあります。原因を調べて、同じことが起きないようにする対策が求められています。

これから注目したいこと

  • 情報が流出したかどうかの調査結果です。
  • サイトがいつ復旧するかです。
  • 不正アクセスの原因と、再発を防ぐ対策の内容です。

用語解説

デントリネット
電力会社やガス会社が、販売量や契約口数などをオンラインで国に報告するためのWebサイトです。
電力・ガス取引監視等委員会
経済産業省の組織で、電力やガスの取引が公平に行われているかを見張る役割をもちます。
不正アクセス
許可なく他人のコンピューターやシステムに入り込む行為のことです。
契約口数
電気やガスの契約を数えた件数のことです。
Webサイト
インターネット上で見られるページの集まりのことです。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず

牛丼チェーン「松屋」を運営する松屋フーズと持ち株会社の松屋フーズホールディングスは、10月29日までに外部からの不正アクセスを検知したとして、公式アプリやWebサイトなどを停止したと発表した。弁当予約サービス「松弁ネット」、モバイルオーダー、宅配サービス「松弁デリバリー」が利用できない状態で、原因と影響範囲の特定を進めている。

セキュリティ전자신문

PHP脆弱性悪用でサーバー25台を掌握の兆候、韓国も攻撃標的に

最近発見されたPHPの脆弱性を悪用したサイバー攻撃により、米政府関連システムを含む25台のサーバーが乗っ取られた兆候が確認された。韓国、米国、日本、台湾の計240台のファイアウォールが攻撃対象に含まれていた。ドリームリサーチは、中国の hacker 組織による犯行と断定することは難しいとしており、韓国所在のファイアウォールが実際に侵害されたかどうかはまだ把握されていない。

セキュリティITmedia

「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は? PayPayに聞いた

10月下旬、PayPayにひも付けた銀行口座からPayPay残高にチャージされ、身に覚えのない送金で残高を失ったという報告がXで注目を集めました。PayPayによると、マルウェア感染が疑われる端末からの不正送金被害は8月ごろから増えており、同社は取引監視などの対策を強化しています。ユーザーには、公式ストア以外からのアプリ導入を避け、外部操作の権限を許可せず、利用上限を設定することが有効だと説明しています。

セキュリティThe Verge

ハッカー、DHS職員の記録4万件超を窃取

ハッカーが国土安全保障省(DHS)の職員4万1千人超の個人情報を盗み出したと、TechCrunchとWiredが報じた。流出したのは氏名、役職、電話番号、メールアドレス、勤務地などで、ICEとCBPの職員も含まれ、各機関と特定の監視ツールとの関係を示す情報もある。TechCrunchによると、「Department of Peace」と名乗るハッカーは、DHSが利用する ID・アクセス管理サービスOktaを通じてデータにアクセスしたという。