【セキュリティ ニュース】「お名前.com」管理ツールに脆弱性、顧客2件で不正アクセス（1ページ目 / 全2ページ）：Security NEXT

5月末から6月初旬にかけて、複数の暗号資産（仮想通貨）取引所でドメインの登録内容が、第三者によって不正に書き換えられる被害が発生した。いずれもドメイン登録サービス「お名前.com」の脆弱性が悪用されたと見られるが、被害の原因となった脆弱性は明らかにされていない。 ドメイン登録サービス「お名前.com」を運営するGMOインターネットによれば、同サービスの利用者向けに提供している管理ツール「お名前.com Navi」において通信内容が改ざんされる脆弱性が存在。同社と顧客間で連絡を取るために利用される登録メールアドレスが、脆弱性によって改ざんされた。 同社は、6月5日の時点で脆弱性の影響を受けた顧客は2件としており、社名などは明らかにしていないが、すでに被害を公表しているコインチェックとビットバンクと見られる。 脆弱性によって被害者が登録しているメールアドレスが、攻撃者の用意したメールアドレスに

[pathtraversal]

ほら、お名前IDを把握している必要があったということは、徳丸さんの動画の方法だったんだよ（確信）

[ockeghem]

あー>『メールアドレスの改ざんに利用された脆弱性を悪用するには、顧客向けに発行されるアカウント「お名前ID」を把握していることが前提になるという』

[ya--mada]

ユーザーidがどうやってわかったか不明。内部犯を示唆？