当社利用のドメイン登録サービスにおける不正アクセスについて（第一報） | コインチェック株式会社

このたび、コインチェック株式会社（本社：東京都渋谷区、代表取締役：蓮尾 聡）が利用しているドメイン登録サービス「お名前.com（GMOインターネット株式会社）」内の当社アカウントにおいて、不正アクセスが確認されました。本事象により、不正アクセスを行なった第三者（以下、第三者）が2020年5月31日～6月1日の期間に当社のお客様からお問い合わせを頂いた一部のメールを不正に取得できる状態になっていたことが判明いたしました。 このような事態が発生し、お客様にご迷惑をおかけしましたことをお詫び申し上げます。現時点で判明している情報は以下の通りです。 なお、本件に関しまして、ドメイン登録サービス運営元にも調査を依頼しており、今後新たな情報が判明した場合は、速やかにご案内いたします。 1. 発生事象 2020年6月1日12時00分頃、監視業務にて異常を検知し調査を開始した結果、2020年5月31日0時

[sora_h]

GMO系列のレジストラの脆弱さよ

[tetsutalow]

これはアカンなぁ…しかしお名前.comのアカウント「お名前ID」もどこからか漏れたわけで、偶然じゃないとしたらどうやったのか気になる

[nilab]

「2020年6月1日12時00分頃、監視業務にて異常を検知し調査を開始した結果、2020年5月31日0時05分頃より「お名前.com」内の当社アカウントにおいて、第三者によりドメイン登録情報が変更されていたことが確認されました」

[namelaw]

微笑ましい

[stella_nf]

お名前.comの不正アクセスでドメイン名ジャックされたせいで、コインチェックへの問い合わせメールを不正アクセスを行ったところが取得できる状態だった

[tarotheripper]

お名前ドットコムは昔使ってたけど、2FAが未対応だったのとメールがアホみたいにくるのが嫌だったので乗り換えてしまったな。

[prograti]

お問い合わせメール以外にもシステムの自動通知メールとかいろいろ漏れてる可能性あるでしょうね。セキュリティに関わる重要な情報が漏れてなければ良いのですが... お名前のアカウントが漏れた原因も気になります。

[sin20xx]

正直傘下のデジロックもたいがいなあれだったが、最近では2段階認証やAPI解放等時代に追いついてきているわけだが、その親 は未だにAPIは一部の取引先に限定している上、2段階認証すら未対応というお粗末さなわけですよ