【仮想通貨】有名取引所・コインチェックのドメイン登録サービス（お名前.com）に不正アクセスされてしまう・・・ → 個人情報が漏洩した可能性大？

【緊急メンテナンスのお知らせ】
緊急メンテナンスのため、只今よりCoincheckにおいて暗号資産の送金を一時停止いたします。ご迷惑をおかけしますが、よろしくお願いいたします。

【緊急メンテナンスのお知らせ】
緊急メンテナンスのため、現在Coincheckにおいて全ての暗号資産の送金（入金・出金）を一時停止しております。ご迷惑をおかけしますが、よろしくお願いいたします。

【当社利用のドメイン登録サービスにおける不正アクセスについて（第一報）】
corporate.coincheck.com/2020/06/02/97.…

【暗号資産の送金停止について】
ドメイン登録サービス運営元による調査の進捗を鑑み、当社サービスにおける暗号資産の送金を再度停止しております。その他のサービスにつきましては通常通りご利用いただけます。
twitter.com/coincheckjp/st…

コインチェックを標的にまた攻撃　個人情報漏えいの可能性
itmedia.co.jp/news/articles/… pic.twitter.com/PxyZTdceKF

流出した可能性のある情報：
（1）宛先に記載されているメールアドレス
（2）お客様のメールに記載されている情報
（2）に関しては、以下の個人情報等が含まれている可能性があります。
お名前／登録住所／生年月日／電話番号／IDセルフィー
やば twitter.com/coincheckjp/st…

コインチェックの件、元々 NS レコードに登録されていた Amazon Route 53 のドメインにそっくりな偽ドメインが前日の 5/29 に複数登録されてますね。その後 5/30 にお名前.com で NS レコードを書き換えた模様。
(例) 本物 awsdns-61[.]org → 偽物 awsdns-061[.]org

ざっと見たところ、直近で登録されている AWS 偽ドメインはコインチェック関連の以下の 3つ。これ他にもあるのかな。コインチェックだけが狙われたのか、そうでないのか…
awsdns-017[.]net
awsdns-061[.]org
awsdns-056[.]co[.]uk

@coincheckjp 緊急メンテってそういうことですかー。

メンテ多かったのもそういうことだったか twitter.com/coincheckjp/st…

ま　た　お　ま　え　か twitter.com/coincheckjp/st…

定期イベントみたいになってて草 twitter.com/coincheckjp/st…

えっやだ twitter.com/coincheckjp/st…

コインチェックまたやらかしたんかｗ
ＢＴＣ大幅に上がりそうなタイミングだったのにｗ twitter.com/coincheckjp/st…

詫びBTC、何枚くれるのかな？ twitter.com/coincheckjp/st…

ドメイン乗っ取りは怖い
偽サイトに誘導されてたら危なかった
メールだけなのか？
まだ第一報だから見守ろう twitter.com/coincheckjp/st…

そっちから攻撃するのか、なるほど twitter.com/coincheckjp/st…

2日で200件も問い合わせ来てるんだ
ほとんどリップラーの通報だったりして？ww twitter.com/coincheckjp/st…

2日間で200人いるんか twitter.com/coincheckjp/st…

「コインチェックを標的にまた攻撃　個人情報漏えいの可能性」　itmedia.co.jp/news/articles/…
＞ユーザー約200人のメール内容　/　メールアドレスの他、名前、登録住所、生年月日、電話番号、本人確認書類を本人の顔とともに撮影した画像が第三者の手に渡った恐れ pic.twitter.com/YokluZJ3d8

『第三者によりドメイン登録情報が変更されていた』
『5月31日～6月1日の期間にお客様からお問い合わせを頂いた一部のメールを第三者が不正に取得できる状態』
2020.6.2
当社利用のドメイン登録サービスにおける不正アクセスについて（第一報） | コインチェック株式会社
corporate.coincheck.com/2020/06/02/97.… pic.twitter.com/HEzXxFres7

お名前／登録住所／生年月日／電話番号／IDセルフィー
こんだけあったら色んなことできるな twitter.com/coincheckjp/st…

( ꒪⌓꒪)…ｱｲﾔｰ
「第三者によりドメイン登録情報が変更されていたことが確認されました。」 twitter.com/coincheckjp/st…

(1)はまだ分かる？けど、(2)はヤバいだろ… twitter.com/coincheckjp/st… pic.twitter.com/fK2UTMUPCD

本当ここの会社はリモート宣言するたびハッキングされるな。
脇甘すぎだし、リモートしてるとか嬉々として報告しないほうがいいんじゃない？ twitter.com/coincheckjp/st…

コインチェック個人情報流出
IDセルフィーほど恥ずかしいものは無い。。。😭 twitter.com/coincheckjp/st… pic.twitter.com/P9kJytb8qF

お名前.comは一昔前はパスワード忘れ導線に進むと普通に平文で今のパスワード送ってきてくれる親切なサービスだったんですよね。
クレーム入れたら暫くしてその点は改善していたけど、結局内部的にはまだ平文で持ってるのかなぁ。怖いなぁ。
(流石にそれ以来Route53かGoogleDomainsしか使ってない) twitter.com/coincheckjp/st…

なんでこの発表の段階でコインチェックが叩かれるのかがわからん。お名前の（GMOインターネット）側のセキュリティの問題の可能性も全然あるんだが… twitter.com/coincheckjp/st…

これ恐ろしいのは、お名前com（GMO）は IDとPassだけでログインできちゃうってとこ😳2FAもないサメ🦈
NS書き換えて別サイトに誘導とかも可能😱
今回は新たに作ったサブドメインにメール飛ばしてCCになりすますつもりだったのかな🤔
短時間でバレたので前のGOX時点よりCCのセキュリティ向上してるサメ🦈 twitter.com/coincheckjp/st… pic.twitter.com/ma7EIrUlZK

またやらかしたのか。しかし、ドメイン情報を書き換えられたならば、理論上、顧客のユーザーIDやパスワードも盗まれててもおかしくないと思うけど大丈夫？ twitter.com/coincheckjp/st…

これはアカンなぁ…しかしお名前.comのアカウント「お名前ID」もどこからか漏れたわけで、偶然じゃないとしたらどうやったのか気になる / “当社利用のドメイン登録サービスにおける不正アクセスについて（第一報） | コインチェック株式会社” htn.to/3Q1ZPHQDXo

コインチェックまたやらかしてて草
使うのやめようかなw

コインチェック退会しました
ザイフに乗り換えるンゴ

コインチェック、検知してからの対応速度を考えると結構セキュリティ体制しっかりしてそうなんだけども、相変わらず狙われてるのはやっぱり詰めが甘いと思われてるのか、単にどうしようもなく狙われてるのか