PRESS
プレス
コインチェック株式会社（本社：東京都渋谷区、代表取締役：蓮尾 聡、以下当社）は、2020年6月1日に発表したドメイン管理サービス「お名前.com（GMOインターネット株式会社）」の当社アカウントで発生した事象について、事実が判明した時点より、原因の究明および対策を進め、ドメインの登録サービス事業者の移管を実施いたしました。
お客様にはご迷惑をおかけいたしましたことをお詫び申し上げると共に、今後もさらなるセキュリティの強化やサービスの向上により、お客様により安全に・安心してご利用いただけるサービスを提供できるよう努めてまいります。
本件に関する詳細は、以下の通りです。
「お名前.com」で発生した事象
「お名前.com」のドメインやサーバーを管理する「お名前.com Navi」における通信を改ざんできる不具合を利用し、悪意のある第三者が不正にメールアドレスの変更を実施。変更したメールアドレスを使用し当社アカウントのパスワードを変更後、ログインし、ドメイン登録情報を書き換えたことが判明しました。
ご参考：お名前.com Naviで発生した事象につきまして（GMOインターネット株式会社）
https://www.onamae.com/news/domain/20200603_1/
経緯および当社の対応
| 日付 | 時間 | |
|---|---|---|
| 2020年6月1日 | 12時00分頃 | 監視業務にてレスポンスの遅延を検知し関連システムの調査を開始 |
| 19時10分頃 | 第三者によりドメイン登録情報が変更されていたことを確認 | |
| 19時36分頃 | GMOインターネット株式会社へ「お名前.com」のアカウント登録情報の変更、対応協力を依頼 | |
| 20時52分頃 | GMOインターネット株式会社により、ドメイン登録情報の修正が完了 | |
| 21時16分頃 | 外部のセキュリティ有識者を交えた対策本部を立ち上げ、原因および当社のシステムの異常等について調査、お客様対応に使用しているメールアドレスの変更等の各種対応を開始 | |
| 22時00分頃 | お客様からお問い合わせを頂いた一部のメールを第三者が不正に取得できる状態になっていたことが判明 | |
| 22時50分頃 | 関係各所に報告 | |
| 2020年6月2日 | 0時00分頃 | ドメイン登録情報のモニタリングを開始 |
| 8時00分頃 | さらなる原因調査を実施すべくシステム点検範囲を当社の全システムに拡大 | |
| 8時00分頃 | メールアドレスの変更作業を開始 | |
| 18時47分頃 | 「お名前.com」のドメインプロテクションサービスを設定 | |
| 21時19分頃 | お問い合わせメールアドレスの送信元ドメインを変更 | |
| 2020年6月3日 | 10時00分頃 | 当社のドメイン管理に対するドメイン登録サービス事業者の変更を開始 |
| 14時46分頃 | GMOインターネット株式会社より調査結果の共有を受ける | |
| 2020年6月4日 | 10時11分頃 | 当社のドメイン管理に対するドメインの登録サービス事業者の変更を完了 |
なお、本件に関連し、お客様の資産を保護することを最優先事項と考え、当社サービスにおいて暗号資産の送金を一時停止いたしましたが、原因の解明および再発防止策の実施をおこなったため、2020年6月4日19時00分頃より再開いたしました。
本事象の発生期間
2020年5月31日0時05分頃から6月1日20時52分頃まで
お客様への影響
対象となる可能性のあるお客様
約300名
第一報にてお知らせしておりました「本事象の発生期間に当社にお問い合わせをいただいたお客様約200名」に加え、「本事象の発生期間直前にお問い合わせいただいたお客様約100名」についても個人情報の流出の可能性が否めないと判断しました。対象のお客様には、順次ご連絡させていただきます。
流出した可能性のある情報
（1）宛先に記載されているメールアドレス
（2）お客様のメールに記載されている情報
（2）に関しては、以下の個人情報等が含まれている可能性があります。
お名前／登録住所／生年月日／電話番号／IDセルフィー
お客様へのお願い
お問い合わせをいただいたお客様へのお願い
5/31及び6/1に当社への問い合わせをしたにもかかわらず、回答が得られていないお客様におかれましては、大変お手数ではございますが、「再問合わせ」である旨をご明記のうえ、問合せフォームよりご連絡くださいますようお願い申し上げます。
お客様からのお問い合わせに関するお願い
すでに再発防止策を講じておりますが、引き続きこれまで利用しておりましたsupport[a]coincheck.com宛にはご連絡いただかないようお願い申し上げます。
＜お客様からのお問い合わせ＞
お問い合わせフォーム：https://coincheck.com/ja/info/help_contact
お問い合わせメールアドレス：support-cs@coincheck.jp
＜報道関係者からのお問い合わせ＞
コインチェック株式会社 広報担当
電話：080-9125-1477 メールアドレス：pr@resupress.com
|
|