セキュリティ企業がサイバー攻撃の被害に、ドメイン登録業者が盲点 - ITmedia エンタープライズ

(情報元のブックマーク数

メモ

ドメイン登録情報を改ざんされて、トラフィックを傍受される被害に遭ったセキュリティ企業が、今後の教訓として共有する目的で、攻撃の経緯などに関する事実関係を公表した。
 通信に割り込まれる中間者攻撃の被害に遭ったのは、オランダのセキュリティ企業「Fox-IT」だ。同社のブログによると、9月19日にサードパーティードメイン登録業者が何者かに不正アクセスされ、「Fox-IT.com」のドメインDNS記録が改ざんされて、Fox-ITが顧客との電子メールのやり取りなどに使っていたClientPortalのサーバへのトラフィックが、攻撃者のサーバへ一時的にリダイレクトされていた。

セキュリティ企業がサイバー攻撃の被害に、ドメイン登録業者が盲点 - ITmedia エンタープライズ

screenshot