Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

コインチェック、情報流出懸念の対象件数を修正 - 送金サービスを再開

コインチェックは、同社が利用するドメイン登録サービスにおいて、同社アカウントが不正アクセスを受けた問題で、情報流出の対象となる顧客の人数を修正した。また一時停止していた暗号資産(仮想通貨)の送金を再開した。

問題の不正アクセスは、同社が利用するGMOインターネットのドメイン登録サービス「お名前.com」において、同社アカウントが不正アクセスを受けたもの。

同サービスの管理ツール「お名前.com Navi」に、通信の改ざんが可能となる脆弱性が存在し、登録されているメールアドレスが、第三者によって改ざんされたという。さらにパスワードも変更され、管理画面へアクセスされてドメイン登録情報を不正に書き換えられた。

ドメイン登録情報が書き換えられた影響で、同社へメールで問い合わせを行った顧客の情報が第三者によって取得された可能性がある。同社は、対象者を当初約200人としていたが、発生期間直前に問い合わせを行った約100人も影響を受けた可能性があるとし、対象者を約300人に修正した。

今回の問題を受け、同社はドメイン登録サービス事業者を移管。原因の解明や再発防止策を実施したとして、一時停止していた暗号資産の送金サービスを再開している。

(Security NEXT - 2020/06/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスで不正出金、アカウント情報の流出は否定 - GMOクリック証券
モバイルマーケ情報サイトが改ざん - 意図しない記事投稿やカテゴリ追加
東電会員サイトにPWリスト攻撃 - 新規会員登録の機能を悪用か
ハウスクリーニングのマッチングサイトに不正アクセス
「マンション・ラボ」に不正アクセス - 記事ページが改ざん被害
2025年日本国際博覧会協会に不正アクセス - フィッシングの踏み台に
青学通販サイトに不正アクセス - クレカ情報のほか会員情報なども被害か
動画サービス「Hulu」に断続的なPWリスト攻撃
クラウドサーバに不正アクセス、フィッシングの踏み台に - 岡山大
東映ビデオの通販サイトで情報流出か - クレカ会社と見解に相違