ドメイン名ハイジャックに備えよ! コインチェックの対応から得られた教訓 - 情報セキュリティ事故対応アワード2020受賞レポート

第三者がドメイン名の登録情報を不正に書き換えてしまうドメイン名ハイジャック。近年、国内でも大手企業や人気サイトなどがその被害に遭っている。誘導先の偽サイトでマルウェアの注入やフィッシング詐欺が行われるケースもあり、企業の信頼や事業継続に関わる致命的な影響を与えかねない。 暗号資産取引所を運営するコインチェックも、ドメイン名ハイジャックの被害に遭った会社の1つだ。2020年6月、同社が利用するドメイン名登録サービスの社有アカウントが不正アクセスを受け、登録情報が何者かによって書き換えられてしまった。 しかしながら、コインチェックによる早期発見と迅速な対応により、甚大な被害には至らなかった。さらに、インシデント発生後に詳細なレポートを公表したことも評価され、コインチェックは今回、「情報セキュリティ事故対応アワード 2020」を受賞した。 当時、現場では何が起きていたのだろうか。そして、そこから

[tukanana]

「ドメイン登録サービス事業者側から、通信を改ざんできる不具合があったこと、それを修正したことが報告されたタイミングだった。」

[niwatako]

“狙いは社員のGitHubアカウント乗っ取りか ” “MXレコードが書き換えられていた” “コインチェックの社員へGitHubアカウントのパスワード変更メールが届いていることもわかった”

[yutav]

長い記事だけど2段階認証を適切に設定するのが大事ってことね。セキュリティ対策にも銀の弾丸はないのね。