サイバーセキュリティーサービスの比較・資料請求サイト|中小企業向けのセキュリティ対策を考える「サイバーセキュリティ」に関する情報メディア。日本の中小企業の情報を守るため、最新のセミナー・人材育成・製品・中小企業向けのセキュリティ対策を考えるサイバーセキュリティ情報サイトです。

顧客情報流出300件に修正、標的型攻撃後の調査で発覚|コインチェック



画像:当社利用のドメイン登録サービス「お名前.com」で発生した事象について(最終報告)/コインチェック株式会社より

コインチェック株式会社は2020年6月4日、同社が利用するドメイン管理サービス「お名前.com」に対して発生した標的型攻撃について、調査により明らかになった事実から、ドメイン登録サービス事業者の移管を実施したと明らかにしました。

今回コインチェック社から明らかにされた事案は2020年6月1日、同社が利用するドメイン登録情報が、第三者により変更される事象が確認され発覚した問題です。

これまでの調査により、手口や被害規模について原因究明が進められていましたが、今回の最終発表では被害者数について上方修正を公表。また、最終的な対策としてドメイン登録サービスの移管を実施が決定したなどを明らかにしています。

新たに100名の流出可能性が浮上

コインチェック社は推定被害者数について、これまでの約200名から、300名に上方修正しています。

同社によれば、これまでは事案発生中にアカウントに問い合わせたユーザー数200名について流出被害が懸念されていましたが、調査の結果、これに加えて発生時期から直前に問い合わせを寄せたユーザー100名についても、流出の可能性を否めないとのこと。(2020年5月31日~2020年6月1日)

また、流出情報は宛先に記載されているメールアドレスに加えて、メール本文に顧客の名前や住所、生年月日、電話番号、IDセルフィーなどが記されている場合、流出の可能性が生じていると明らかにしました。

参照当社利用のドメイン登録サービス「お名前.com」で発生した事象について(最終報告)/コインチェック株式会社


無料のWEBセキュリティ診断が可能!

URLhttps://cybersecurity-jp.com/shindan/ 「WEBセキュリティ診断くん」は、Webアプリケーションに存在する脆弱性を診断するツールで、無料でWEBサイトに存在する脆弱性の数を把握することが可能です。 また、実際に脆弱性に対してどのような対策を行えば良いかは、月額10,000円からの少額で診断結果を確認することが可能です。 まずは無料で脆弱性の数を診断してみてはいかがでしょうか?


書籍「情報漏洩対策のキホン」プレゼント


当サイトへの会員登録で、下記内容の書籍「情報漏洩対策のキホン」3000円相当PDFプレゼント
(実際にAmazonで売られている書籍のPDF版を無料プレゼント:中小企業向け大企業向け


ぜひ下記より会員登録をして無料ダウンロードしてみてはいかがでしょうか?

無料会員登録はこちら

SNSでもご購読できます。