QUOINE：暗号資産取引所「Liquid」のドメイン登録が書き換えられ、顧客169,782件の情報が流出、本人確認書類28,639件も見られたおそれ

1. 2020-11-13 06:00

   このころ、ドメインを管理する米GoDaddyのアカウントの登録内容が書き換えられていることを確かめた。13日から14日にかけて、問い合わせのメールが第三者に受け取られるおそれがあった。 [1]

2. 2020-11-18

   被害を公表した。 [1]

3. 2020-12-23

   再発防止のため、より高度なセキュリティ機能のあるアカウントとドメインの管理会社に移した。 [3]

4. 2021-01-04

   セキュリティの面で優れたクラウド管理サービスに移した。 [3]

5. 2021-01-20

   最終報を公表した。 [3]

DNSの記録が書き換えられ、社内のメールが乗っ取られた。その結果、顧客の氏名、メールアドレス、暗号化したパスワード、APIキー、本人確認のために出された身分証明書、本人の写真、住所の確認書類にアクセスされたおそれがある。 [2]

顧客の暗号資産を保管するコールドウォレットへの影響はないとした。 [2]

最終報では、2020年11月13日までに口座開設や取引の開始で入力された顧客のメールアドレス、氏名、暗号化されたパスワード、APIキーなど169,782件の流出が確かめられた。このうち、2018年10月までに本人確認のために出された身分証明書、本人の写真、住所の証明書類28,639件にアクセスされたおそれがある。顧客が11月13日5時58分から14日1時39分までに会社へ送ったメールも対象。顧客の暗号資産や資金の被害は確認されていない。 [3]