ある日突然、自社ドメインが乗っ取られた――“原因も手口も不明”の攻撃に、セキュリティチームはどう立ち向かったか
2020年6月、仮想通貨取引所「Coincheck」を運営するコインチェックのコーポレートサイトに、あるセキュリティインシデントの報告書が掲載された。当時、重要な事例として筆者のセキュリティ連載「半径300メートルのIT」でも取り上げたことから、記憶に残っている読者もいるのではないだろうか。 インシデントのあらましを簡単に説明しよう。これは、コインチェックが利用する外部のドメイン登録サービスにおいて、コインチェックのネームサーバ（DNS）情報が、何者かに書き換えられたものだ。これにより、同社のドメインのレコードが偽のDNSに登録され、同社にメールで問い合わせた顧客のメールアドレスと本文が第三者に流出する可能性があった。コインチェックはインシデント発生後、対応についてのレポートを公開するとともに、利用するドメイン登録サービスを変更したと発表した。 このインシデントは、一般に「不正アクセス」と
NEM.io財団幹部に直撃「犯人は盗難した大部分を保有」、JKホワイトハッカー“みなりん*”の正体も判明 | 国内 | ABEMA TIMES | アベマタイムズ
NEM.io財団幹部に直撃「犯人は盗難した大部分を保有」、JKホワイトハッカー“みなりん*”の正体も判明 580億円相当の仮想通貨「NEM」が不正に流出した問題で警視庁は29日、コインチェックの関係者から任意で事情聴取を行っていたことがわかった。警視庁は今後、通信記録を解析するなど不正にコインチェックにアクセスした発信元の特定に向け本格的に捜査する方針だ。また金融庁は同日、コインチェックに対し管理体制の強化などを求める業務改善命令を出した。 こうしたなか、金融庁がコインチェックに対し「仮想通貨の一部がマネーロンダリングに使われる恐れがある」と警告していたことがわかった。朝日新聞デジタルによると、「コインチェックが扱う計13の仮想通貨の一部に、持ち主や取引状況が分かりにくい匿名通貨がある」と不安視。犯罪組織の資金洗浄に悪用されるリスクを再三指摘し対策を求めていたが、コインチェック側の反応は鈍
コインチェックへ業務改善命令の金融庁、反省文の提出期限を出川哲朗の誕生日に設定 : 市況かぶ全力２階建
サンバイオ、新薬アクーゴの情報が「条件付き承認」「出荷認めず実質的に臨床試験やり直し」と時間差で両極端に錯綜してしまう
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【１日目】Coincheck事件裏で犯人を追跡するみなりんさん中継まとめ１
