■ BLACK OCTOBER

INCIDENT / 2026-10-28

電力・ガス取引監視等委員会 報告サイト「デントリネット」への不正アクセスでサイトの運用を停止

HIGH / 高確認済み不正アクセス

経済産業省の電力・ガス取引監視等委員会が運営し、延べ1100社の小売事業者が使う報告サイト「デントリネット」が10月27日未明に不正アクセスを受けた。委員会はサイトの運用を停止しており、事業者の財務情報などが流出したおそれがある。

概要

デントリネットは、小売電気事業者やガス小売事業者などから電力取引報・ガス取引報などの定期報告を受け付けるサイト。10月27日(火)未明に不正アクセスを受け、委員会は28日に確認して運用停止と調査開始を公表した。共同通信は、運営委託業者が27日未明に不正アクセスを確認したと報じている。情報流出の有無は確認中で、手口・原因・侵入経路はまだ公表されていない。復旧までの報告はメールで受け付ける。

経緯

経緯情報は未登録です。

原因

調査中

不正アクセスの手口・原因・侵入経路は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

未確認
影響を受けたユーザー数
不明
サービス停止
あり
金銭的被害
不明
対象システム
デントリネット(電力・ガス取引監視等委員会の報告サイト)

漏洩した情報

  • 可能性あり小売事業者の財務情報など

延べ1100社の小売事業者が利用するサイトで、情報流出の有無は確認中。サイトの運用を停止しており、復旧時期は公表されていない。

対応

委員会はデントリネットの運用を停止し、原因究明と再発防止策の検討を進めている。報告の受け付けはメールに切り替えた。

  • デントリネットの運用停止
  • 原因究明の調査
  • 再発防止策の検討
  • メールでの報告受付への切り替え

教訓・対策

  • 行政機関の報告システムなど外部サービスに預けた情報も、自社の管理外で漏えいしうる
  • 提出した情報の範囲を把握しておくと、事故時に影響を素早く判断できる
  • システム停止に便乗したなりすましメールに注意する

参考資料

  1. 経産省の電取委が運営する報告サイトのデントリネットに不正アクセス発生
    サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

電力・ガス取引監視等委員会(経済産業省)

関連するインシデント

関連付けられたインシデントはありません。