Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

コインチェック、情報流出懸念の対象件数を修正 - 送金サービスを再開

コインチェックは、同社が利用するドメイン登録サービスにおいて、同社アカウントが不正アクセスを受けた問題で、情報流出の対象となる顧客の人数を修正した。また一時停止していた暗号資産(仮想通貨)の送金を再開した。

問題の不正アクセスは、同社が利用するGMOインターネットのドメイン登録サービス「お名前.com」において、同社アカウントが不正アクセスを受けたもの。

同サービスの管理ツール「お名前.com Navi」に、通信の改ざんが可能となる脆弱性が存在し、登録されているメールアドレスが、第三者によって改ざんされたという。さらにパスワードも変更され、管理画面へアクセスされてドメイン登録情報を不正に書き換えられた。

ドメイン登録情報が書き換えられた影響で、同社へメールで問い合わせを行った顧客の情報が第三者によって取得された可能性がある。同社は、対象者を当初約200人としていたが、発生期間直前に問い合わせを行った約100人も影響を受けた可能性があるとし、対象者を約300人に修正した。

今回の問題を受け、同社はドメイン登録サービス事業者を移管。原因の解明や再発防止策を実施したとして、一時停止していた暗号資産の送金サービスを再開している。

(Security NEXT - 2020/06/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

SBI証券で偽口座宛に約1億円の不正出金 - PWリスト攻撃増加、警戒中に発覚
地ビール通販サイトに不正アクセス - 偽画面でクレカ情報窃取被害
不正アクセスでスパムの踏み台に - 東松山市社会福祉協議会
データ削除済みの旧通販サイトに対する不正アクセスが判明 - ニッスイ関連会社
不正アクセスで個人情報の削除被害 - 韓国農水産食品流通公社
犬猫関連グッズのサイトに不正アクセス - クレカ情報流出の可能性
ネットショップに不正アクセス - ウェスティンホテル大阪
口座開設申込者の個人情報が流出した可能性 - 商品先物取引業者
不正アクセスでスパム送信の踏み台に - バイク修理業者
藤沢市関連サイトに不正アクセス - スパム踏み台に