INCIDENT / 2026-10-28
電力・ガス取引監視等委員会 報告サイト「デントリネット」への不正アクセスでサイトの運用を停止
経済産業省の電力・ガス取引監視等委員会が運営し、延べ1100社の小売事業者が使う報告サイト「デントリネット」が10月27日未明に不正アクセスを受けた。委員会はサイトの運用を停止しており、事業者の財務情報などが流出したおそれがある。
概要
デントリネットは、小売電気事業者やガス小売事業者などから電力取引報・ガス取引報などの定期報告を受け付けるサイト。10月27日(火)未明に不正アクセスを受け、委員会は28日に確認して運用停止と調査開始を公表した。共同通信は、運営委託業者が27日未明に不正アクセスを確認したと報じている。情報流出の有無は確認中で、手口・原因・侵入経路はまだ公表されていない。復旧までの報告はメールで受け付ける。
経緯
経緯情報は未登録です。
原因
調査中
不正アクセスの手口・原因・侵入経路は公表されていない。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
未確認
漏洩した情報
- 可能性あり小売事業者の財務情報など
延べ1100社の小売事業者が利用するサイトで、情報流出の有無は確認中。サイトの運用を停止しており、復旧時期は公表されていない。
対応
委員会はデントリネットの運用を停止し、原因究明と再発防止策の検討を進めている。報告の受け付けはメールに切り替えた。
- デントリネットの運用停止
- 原因究明の調査
- 再発防止策の検討
- メールでの報告受付への切り替え
教訓・対策
- 行政機関の報告システムなど外部サービスに預けた情報も、自社の管理外で漏えいしうる
- 提出した情報の範囲を把握しておくと、事故時に影響を素早く判断できる
- システム停止に便乗したなりすましメールに注意する
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。