2020年6月に発生したドメイン名ハイジャックのインシデント対応について - coincheck tech blog

はじめまして、サイバーセキュリティ推進部の喜屋武です。 今回は2020年6月に発生したお名前.com上の当社アカウント乗っ取りによる「coincheck.com」のドメイン名ハイジャックのインシデントについて、発覚までの経緯とその後のインシデント対応についてご説明します。 1 発覚までの経緯 1.1 サービスの応答時間の遅延の確認 当社利用のドメイン登録サービス「お名前.com」で発生した事象について（最終報告） | コインチェック株式会社 でもタイムラインを記載しましたが、最初の異変は日頃からモニタリングしているサービスのレスポンスタイムが著しく遅延していたことでした。 当時のサービスのレスポンスタイム この異常を確認し、SRE チームが調査に乗り出しましたがこの段階では他に問題は確認されず、レスポンスが遅延している原因の特定には至っていませんでした。 1.2 他部署やユーザーからの問い

[ockeghem]

インシデント発見やその後の対処の経緯が詳しく興味深い

[tetsutalow]

こういうの公表してくれるの有難い。もっと評価されるべき。

[b-wind]

ドメイン名乗っ取りの時点で被害は大きいのだが、MX 建てられてるのキツいな。

[stealthinu]

coincheckのドメイン管理乗っ取りの件推移。これ結局実害はなかったんだっけ？いくらサービス側がセキュリティ強固にしてもレジストラに穴があるとどうもならんという。

[monopole]

ブコメ公開されてる?

[onk]

ちゃんと監視できているし対策本部も設置できていて、めちゃくちゃ体制しっかりしてるなぁ

[youichirou]

こういう時にはてブブコメで識者の一言コメントを読みたいんだけど、非公開にされてて残念。

[ryunosinfx]

結局見つかった情報以上は良くわかってないのか・・・

[tengo1985]

例のやつ

[dekaino]

「お名前.com」は何かコメント出さないのかね? coincheck側に落ち度はなさそうだけど原因は何だったのだろう??

[UDONCHAN]

DNS周りはこわいなあ

[tianbale-battle]

ここまで解析したのすごい

[yujiorama]

レジストラも攻撃点になることはWebサイトやWebサービスやっていく上で見逃しがちなのかな。ほとんどの会社が当てはまりそう

[NOV1975]

テクニカルブログなのにブコメ非表示とは…

[toshipon123]

めちゃくちゃ素晴らしい情報

[wtatsuru]

おそろしい

[unsoluble_sugar]

めも