GMOインターネット：「お名前.com Navi」の不具合を突かれ、コインチェックとビットバンクのドメイン設定が書き換えられる

攻撃者はアカウントのIDと、管理ツール「お名前.com Navi」の通信を改ざんできる不具合を使って登録メールアドレスを書き換えた。そのアドレスでパスワードを変えてログインし、ドメインの登録情報を書き換えた。 [1] [3] [10]

1. 2020-05-27 01:55

   ビットバンクの会社サイトのドメイン「bitcoinbank.co.jp」の登録情報が書き換えられた。 [6]

2. 2020-05-29 20:40

   ビットバンクがアカウントを取り戻し、登録情報を直した。 [6] [9]

3. 2020-05-31 00:05

   コインチェックのアカウントで、ドメインの登録情報の書き換えが始まった。 [5]

4. 2020-06-01 12:00

   コインチェックが監視で応答の遅れに気づき、調べ始めた。 [5]

5. 2020-06-01 19:10

   コインチェックが第三者による登録情報の変更を確認した。 [5]

6. 2020-06-01 19:36

   コインチェックがGMOインターネットに協力を頼んだ。 [5]

7. 2020-06-01 20:52

   GMOインターネットが登録情報を直した。 [5] [11]

8. 2020-06-01 22:00

   客の問い合わせメールの一部を第三者が受け取れる状態だったとわかった。 [5]

9. 2020-06-02

   コインチェックが公表し、暗号資産の送金を止めた。GMOインターネットは不具合を直した。 [1] [4]

10. 2020-06-03

    GMOインターネットが不具合の概要を公表し、ビットバンクに報告した。コインチェックはドメインを別の登録事業者へ移し始めた。 [1] [5] [6]

11. 2020-06-04

    コインチェックが最終報告を出し、対象を約300人に広げた。移管を終えて送金を再開した。ビットバンクも被害を公表した。 [3] [6] [8]

コインチェックでは、5月31日0時5分ごろから6月1日20時52分ごろまでに問い合わせた約200人と、その直前に問い合わせた約100人の計約300人のメールが第三者に取られたおそれがある。メールアドレスと本文のほか、氏名、登録住所、生年月日、電話番号、本人確認書類を持って撮った自撮り写真が含まれうる。 [3] [5]

ビットバンクで書き換えられたのは会社サイトのドメインだけで、取引所の「bitbank.cc」と客対応のメールは別のドメインのため、客の資産や情報に影響はないとした。GMOインターネットは、ほかの利用者に影響はないとした。 [1] [6]

コインチェックはドメインを別の登録事業者へ移し、それまでのサポート用のアドレスに送らないよう客に呼びかけた。 [5] [8]