セキュリティ企業がサイバー攻撃の被害に、ドメイン登録業者が盲点 - ITmedia エンタープライズ
メモ
ドメイン登録情報を改ざんされて、トラフィックを傍受される被害に遭ったセキュリティ企業が、今後の教訓として共有する目的で、攻撃の経緯などに関する事実関係を公表した。
セキュリティ企業がサイバー攻撃の被害に、ドメイン登録業者が盲点 - ITmedia エンタープライズ
通信に割り込まれる中間者攻撃の被害に遭ったのは、オランダのセキュリティ企業「Fox-IT」だ。同社のブログによると、9月19日にサードパーティーのドメイン登録業者が何者かに不正アクセスされ、「Fox-IT.com」のドメインのDNS記録が改ざんされて、Fox-ITが顧客との電子メールのやり取りなどに使っていたClientPortalのサーバへのトラフィックが、攻撃者のサーバへ一時的にリダイレクトされていた。