入札システムに重大欠陥、入札価格や過去の情報が閲覧可能に（低炭素投資促進機構） | ScanNetSecurity
2020.05.31（日）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

入札システムに重大欠陥、入札価格や過去の情報が閲覧可能に（低炭素投資促進機構）

一般社団法人低炭素投資促進機構は11月29日、同機構の入札システムに重大な欠陥があり、入札参加者に関する情報が特定の操作により閲覧可能であったことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
一般社団法人低炭素投資促進機構は11月29日、同機構の入札システムに重大な欠陥があり、入札参加者に関する情報が特定の操作により閲覧可能であったことが判明したと発表した。

これは同機構のFIT法における入札システムに重大な欠陥があり、入札に関し同機構が管理する内部情報が外部から閲覧可能であることが11月28日の営業時間終了後に、事業者からの通報で判明したというもの。

漏えいしたのは、実施中の入札の事業者情報（設備名称、設備所在地、発電出力等）131件と、入札の入応札価格8件（既に情報を登録した事業者分）に加え、過去の入札の事業者情報と入札価格と入札結果265件で、落札できた事業者の情報や入札価格は公表してきたが、それ以外の事業者の情報・入札価格・入札結果185件は公表されていなかった。

同機構では11月28日中に、本システムを構築・運用する事業者に連絡し、外部からのアクセスを遮断するとともに、 原因と影響範囲、復旧策などの調査検討を開始、翌29日にシステムの欠陥に関する原因を概ね特定し、同日中に当該欠陥を修正する対応策を終了予定。

同機構では11月28日に、経済産業省へ報告を開始し、同省から漏えい情報と範囲の特定、原因究明の指示を受け、翌29日には原因究明と事業者への謝罪の実施、再発防止策の実施について法律に基づく命令を受けると同時に、現在進めている入札手続きの対応について相談を開始した。

同機構では、入札に参加する企業に対し事実関係と謝罪の連絡を行う予定で、現在一時停止している第5回太陽光発電入札と第2回バイオマス発電入札については、取り扱いが整理でき次第、改めて案内を行う。

同機構では、本事案の原因について究明を進め再発防止策を講じる予定とのこと。
《ScanNetSecurity》

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

iOSに“脱獄”につながる未対策の脆弱性（JVN） 画像

iOSに“脱獄”につながる未対策の脆弱性（JVN）
「Cybozu Desktop Windows版」に任意コード実行の脆弱性（JVN） 画像

「Cybozu Desktop Windows版」に任意コード実行の脆弱性（JVN）
Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report） 画像

Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
Schneider Electric製タッチスクリーンソフトに複数の脆弱性（JVN） 画像

Schneider Electric製タッチスクリーンソフトに複数の脆弱性（JVN）
PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS） 画像

PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS）
Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN） 画像

Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN）

インシデント・事故 記事一覧へ

今後Ｎコムは旧サービスにも最新セキュリティ対策実施、撤去予定サーバ経由の不正アクセス発生受け（NTT Com） 画像

今後Ｎコムは旧サービスにも最新セキュリティ対策実施、撤去予定サーバ経由の不正アクセス発生受け（NTT Com）
メール配信プログラムのコーディングミス重なる、原価マスク販売で誤送信（トリニティ） 画像

メール配信プログラムのコーディングミス重なる、原価マスク販売で誤送信（トリニティ）
コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信（愛媛県、NTTマーケティングアクト） 画像

コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信（愛媛県、NTTマーケティングアクト）
問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市） 画像

問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市）
外部から不正にWebサイトのプログラム書き換え（高知県言語聴覚士会） 画像

外部から不正にWebサイトのプログラム書き換え（高知県言語聴覚士会）
livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE） 画像

livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE）

調査・レポート・白書 記事一覧へ

日本はランサムウェア暗号化成功率世界最悪、復旧費用は世界２位の高額（ソフォス） 画像

日本はランサムウェア暗号化成功率世界最悪、復旧費用は世界２位の高額（ソフォス）
IoTと5Gのセキュリティ対策進捗状況（総務省） 画像

IoTと5Gのセキュリティ対策進捗状況（総務省）
コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー） 画像

コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー）
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan） 画像

フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック） 画像

筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC） 画像

ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC）

研修・セミナー・カンファレンス 記事一覧へ

打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊 画像

打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike） 画像

日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題 画像

中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY） 画像

アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング） 画像

ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）
テレワークのセキュリティを主題に、上野宣氏招きウェビナー開催（GSX） 画像

テレワークのセキュリティを主題に、上野宣氏招きウェビナー開催（GSX）

製品・サービス・業界動向 記事一覧へ

クラウド環境向けの統合セキュリティ集中管理ソリューション（ファイア・アイ） 画像

クラウド環境向けの統合セキュリティ集中管理ソリューション（ファイア・アイ）
統合ソリューションにジェイズの国産分離ソリューション追加（NEC） 画像

統合ソリューションにジェイズの国産分離ソリューション追加（NEC）
講師 はせがわようすけ氏、PCI DSS 要件 6.5 安全なコーディング技法のオンライントレーニング（ｆｊコンサルティング、セキュアスカイ・テクノロジー） 画像

講師 はせがわようすけ氏、PCI DSS 要件 6.5 安全なコーディング技法のオンライントレーニング（ｆｊコンサルティング、セキュアスカイ・テクノロジー）
アフターコロナ時代に選ばれるセキュリティ会社とは～インターネット普及と同程度のインパクトに備える 画像

アフターコロナ時代に選ばれるセキュリティ会社とは～インターネット普及と同程度のインパクトに備える
自治体強靱化から５年、VDI のリプレース需要を狙う「OS分離」製品 画像

自治体強靱化から５年、VDI のリプレース需要を狙う「OS分離」製品
標準化フレームワークが「NIST SP800-171」に対応（NRIセキュア） 画像

標準化フレームワークが「NIST SP800-171」に対応（NRIセキュア）

おしらせ 記事一覧へ

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード） 画像

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
上野宣から編集長就任10周年の御礼 画像

上野宣から編集長就任10周年の御礼
ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
Page Top
編集長就任10周年記念「宣ベロキャンペーン」中！
編集長就任10周年記念「宣ベロキャンペーン」中！

Scan PREMIUM が半額！ こんな時期だからこそセキュリティの未来を考えるオンライン飲み会を開催
×