JP — ITmedia

Bộ METI tạm ngừng "Dentrinet" do truy cập trái phép; trang báo cáo định kỳ của doanh nghiệp điện và khí đốt

Bảo mật29 tháng 10, 20261 phút đọc

Bộ Công nghiệp Nhật Bản (METI) đã đóng website Dentrinet, nơi các công ty điện và gas gửi báo cáo định kỳ. Trang này đã bị truy cập trái phép, tức là có người vào được hệ thống mà không có sự cho phép.

Chuyện gì đã xảy ra?

Bộ Công nghiệp Nhật Bản (METI) đã đóng Dentrinet sau khi có người xâm nhập trái phép. Ủy ban Giám sát Thị trường Điện và Gas, làm việc dưới METI, cho biết trang này đã bị truy cập mà không được phép. Trong lúc trang chưa hoạt động lại, các công ty gửi báo cáo qua email. Ủy ban vẫn đang kiểm tra xem có thông tin nào bị rò rỉ hay không.

Các con số và sự kiện chính

Vụ truy cập trái phép xảy ra vào sáng sớm ngày 27 tháng 10 năm 2026.
Ủy ban xác nhận sự việc vào ngày 28 tháng 10 năm 2026.
Dentrinet dùng để gửi số liệu bán hàng và số lượng hợp đồng qua mạng.
Việc có dữ liệu bị rò rỉ hay không vẫn đang được kiểm tra.

Dentrinet là gì?

Dentrinet là một hệ thống trực tuyến. Các công ty bán lẻ điện và bán lẻ gas dùng nó để gửi báo cáo định kỳ cho chính phủ. Báo cáo gồm lượng điện hoặc gas đã bán và số hợp đồng họ đang có.

Tại sao việc này quan trọng?

Các trang báo cáo của chính phủ giữ nhiều dữ liệu kinh doanh quan trọng. Nếu trang bị tấn công, doanh nghiệp và người dân có thể gặp rủi ro. Đây cũng là một trong nhiều vụ tấn công mạng ở Nhật Bản gần đây, nên mọi người đang theo dõi sát sao.

Cần theo dõi điều gì?

Ủy ban có tìm ra dữ liệu nào bị rò rỉ hay không.
Khi nào Dentrinet hoạt động trở lại.
Nguyên nhân của vụ tấn công và cách làm cho hệ thống an toàn hơn.
Có thêm cơ quan chính phủ hoặc công ty năng lượng nào báo cáo bị tấn công tương tự không.

Chú giải

METI: Bộ Công nghiệp và Thương mại của Nhật Bản, cơ quan quản lý ngành công nghiệp và năng lượng.
Dentrinet: Trang web trực tuyến để các công ty điện và gas gửi báo cáo định kỳ cho chính phủ.

Cùng chủ đề

Bảo mậtITmedia29 thg 10

Matsuya tạm ngừng ứng dụng và website chính thức sau khi phát hiện truy cập trái phép; đặt món trên di động và đặt cơm hộp cũng không dùng được

Matsuya Foods, công ty vận hành chuỗi cơm bò Matsuya, thông báo đến ngày 29/10 rằng đã tạm ngừng ứng dụng và website chính thức sau khi phát hiện truy cập trái phép từ bên ngoài. Dịch vụ đặt cơm hộp "Matsuben Net", đặt món qua di động và dịch vụ giao hàng "Matsuben Delivery" hiện không sử dụng được, và công ty đang xác định nguyên nhân cũng như phạm vi ảnh hưởng.

Bảo mật전자신문29 thg 10

Nghi vấn tin tặc chiếm quyền 25 máy chủ nhờ lỗ hổng PHP; Hàn Quốc cũng là mục tiêu

Các dấu hiệu cho thấy một cuộc tấn công khai thác lỗ hổng PHP mới được phát hiện đã chiếm quyền 25 máy chủ, trong đó có một hệ thống liên quan đến chính phủ Mỹ. Trong số khoảng 240 tường lửa tại Hàn Quốc, Mỹ, Nhật Bản và Đài Loan bị nhắm tới, nhóm nghiên cứu Dream Research cho biết khó có thể kết luận đây là hành vi của nhóm hacker Trung Quốc, và chưa xác định được việc tường lửa tại Hàn Quốc có bị xâm nhập thực tế hay không.

Bảo mậtITmedia29 thg 10

Báo cáo người dùng mất toàn bộ tiền từ ngân hàng liên kết PayPay; PayPay giải thích nguyên nhân và biện pháp đối phó

Vào cuối tháng 10, một bài đăng trên X thu hút sự chú ý khi một người dùng cho biết tiền từ tài khoản ngân hàng liên kết với PayPay đã được nạp vào số dư PayPay rồi bị chuyển đi mà họ không hề hay biết. PayPay cho biết với ITmedia rằng các vụ chuyển tiền trái phép từ thiết bị nghi nhiễm mã độc đã tăng từ khoảng tháng 8 và công ty đang tăng cường giám sát và biện pháp đối phó. Người dùng được khuyến nghị không cài ứng dụng từ ngoài cửa hàng chính thức, không cấp quyền điều khiển từ xa cho điện thoại và thiết lập hạn mức sử dụng.

Bảo mậtThe Verge29 thg 10

Tin tặc đánh cắp hơn 40.000 hồ sơ nhân viên DHS

Một tin tặc đã đánh cắp thông tin cá nhân của hơn 41.000 nhân viên Bộ An ninh Nội địa Mỹ (DHS), bao gồm nhân viên ICE và CBP, theo TechCrunch và Wired. Dữ liệu bị rò rỉ gồm họ tên, chức danh, số điện thoại, địa chỉ email và địa điểm văn phòng, đồng thời liên kết các cơ quan với những công cụ giám sát cụ thể. Tin tặc có biệt danh "Department of Peace" được cho là đã truy cập dữ liệu thông qua Okta, dịch vụ quản lý danh tính và truy cập mà DHS sử dụng.