入札システムに重大欠陥、入札価格や過去の情報が閲覧可能に（低炭素投資促進機構） | ScanNetSecurity
2020.01.23（木）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

入札システムに重大欠陥、入札価格や過去の情報が閲覧可能に（低炭素投資促進機構）

一般社団法人低炭素投資促進機構は11月29日、同機構の入札システムに重大な欠陥があり、入札参加者に関する情報が特定の操作により閲覧可能であったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
一般社団法人低炭素投資促進機構は11月29日、同機構の入札システムに重大な欠陥があり、入札参加者に関する情報が特定の操作により閲覧可能であったことが判明したと発表した。

これは同機構のFIT法における入札システムに重大な欠陥があり、入札に関し同機構が管理する内部情報が外部から閲覧可能であることが11月28日の営業時間終了後に、事業者からの通報で判明したというもの。

漏えいしたのは、実施中の入札の事業者情報（設備名称、設備所在地、発電出力等）131件と、入札の入応札価格8件（既に情報を登録した事業者分）に加え、過去の入札の事業者情報と入札価格と入札結果265件で、落札できた事業者の情報や入札価格は公表してきたが、それ以外の事業者の情報・入札価格・入札結果185件は公表されていなかった。

同機構では11月28日中に、本システムを構築・運用する事業者に連絡し、外部からのアクセスを遮断するとともに、 原因と影響範囲、復旧策などの調査検討を開始、翌29日にシステムの欠陥に関する原因を概ね特定し、同日中に当該欠陥を修正する対応策を終了予定。

同機構では11月28日に、経済産業省へ報告を開始し、同省から漏えい情報と範囲の特定、原因究明の指示を受け、翌29日には原因究明と事業者への謝罪の実施、再発防止策の実施について法律に基づく命令を受けると同時に、現在進めている入札手続きの対応について相談を開始した。

同機構では、入札に参加する企業に対し事実関係と謝罪の連絡を行う予定で、現在一時停止している第5回太陽光発電入札と第2回バイオマス発電入札については、取り扱いが整理でき次第、改めて案内を行う。

同機構では、本事案の原因について究明を進め再発防止策を講じる予定とのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN） 画像

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report） 画像

Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN） 画像

「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN）
OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC） 画像

OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC）
マイクロソフトが1月のセキュリティ情報を公開、早急に適用を（IPA、JPCERT/CC） 画像

マイクロソフトが1月のセキュリティ情報を公開、早急に適用を（IPA、JPCERT/CC）
Intelが複数の製品に対するアップデートを公開（JVN） 画像

Intelが複数の製品に対するアップデートを公開（JVN）

インシデント・事故 記事一覧へ

不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機） 画像

不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機）
小学校講師が児童の個人情報を保存したUSBメモリを紛失（熊本市） 画像

小学校講師が児童の個人情報を保存したUSBメモリを紛失（熊本市）
「修正通知書」の送付先を誤り法人情報が漏えい、大和高田市を大和郡山市に（大阪市） 画像

「修正通知書」の送付先を誤り法人情報が漏えい、大和高田市を大和郡山市に（大阪市）
Google form設定誤りで「note pro」関連情報が他の取引企業から閲覧可能に（ピースオブケイク） 画像

Google form設定誤りで「note pro」関連情報が他の取引企業から閲覧可能に（ピースオブケイク）
第三者からの不正アクセスで個人情報と企業情報が外部流出した可能性（三菱電機） 画像

第三者からの不正アクセスで個人情報と企業情報が外部流出した可能性（三菱電機）
メールアカウントへの不正アクセスで迷惑メール送信の踏み台に（東京企画） 画像

メールアカウントへの不正アクセスで迷惑メール送信の踏み台に（東京企画）

調査・レポート・白書 記事一覧へ

ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー） 画像

ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー）
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ） 画像

「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン） 画像

セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン）
企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著（デージーネット） 画像

企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著（デージーネット）
ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供（IPA） 画像

ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供（IPA）
日本セキュリティ監査協会が選ぶ2020セキュリティ10大トレンド（JASA） 画像

日本セキュリティ監査協会が選ぶ2020セキュリティ10大トレンド（JASA）

研修・セミナー・カンファレンス 記事一覧へ

インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング） 画像

インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング）
汚染された Tor ブラウザ、狙われるダークウェブ利用者 画像

汚染された Tor ブラウザ、狙われるダークウェブ利用者
「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社 画像

「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演 画像

DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省） 画像

「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省）
子どものネット依存に悩む家族が相談し交流（KENZAN） 画像

子どものネット依存に悩む家族が相談し交流（KENZAN）

製品・サービス・業界動向 記事一覧へ

脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか 画像

脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか
「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity） 画像

「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity）
O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT） 画像

O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT）
クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術） 画像

クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術）
機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示（ネットワンパートナーズ） 画像

機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示（ネットワンパートナーズ）
脆弱性情報を自動収集、リスク情報をレポートするサービスのβ版（エイチ・シー・ネットワークス） 画像

脆弱性情報を自動収集、リスク情報をレポートするサービスのβ版（エイチ・シー・ネットワークス）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×