bitbank利用のドメイン登録サービスでも不正アクセス
国内仮想通貨取引所を運営するbitbank社は4日、利用しているドメイン登録サービス「お名前.com」内のアカウントにおいて、不正アクセスが確認されたことを発表した。
時系列については、以下のようにまとめている。
2020/05/27 01:55 | お名前.com内のbitbankドメイン情報が、不正アクセスを行った第三者により書き換えられる。異常を検知し、対応チームを編成して調査を開始し、ドメイン登録情報が変更されていることを確認。 |
2020/05/29 20:40 | ドメイン登録サービスのアカウントを回復し、ドメイン登録情報の修正し、DNSの回復を完了 |
2020/06/03 | お名前.com側にて、脆弱性があることの報告を受領 |
なお、本事象による利用者の情報流出・資産への影響はない。不正アクセスにより書き換えられたドメイン(bitcoinbank.co.jp)に関する情報は、bitbank社の仮想通貨取引所サービスで利用しているドメイン(bitbank.cc)とは別のものであり、お名前.comとは別のドメイン登録サービスを利用していたため、お客様資産等の実害はないとしている。
これに先駆け、マネックスグループの仮想通貨取引所コインチェックも、利用しているドメイン登録サービス「お名前.com」内のアカウントにおいて、2日の22時30分ごろに不正アクセスが確認されたことを報告している。
コインチェックでは、一定期間一部の顧客問い合わせメールが第三者が不正に取得できる状態になっていたと説明した上、安全を確保する目的で、一時的に送金の停止を行なったことを発表した。
この被害について「お名前.com」は、悪意のある第三者が、当該顧客のIDと、「お名前.com Navi」における通信を改ざんできる不具合を利用して、利用者(企業)のお名前.com会員情報(メールアドレス)を書き換えたことが判明したと公表している。
画像はShutterstockのライセンス許諾により使用
コインチェック、ドメイン登録サービスの不正アクセスを報告 仮想通貨送金を一時停止
06/03 07:35
仮想通貨ビットコインへのフィッシング攻撃を防止、開発者が提案
03/28 11:50