小僧寿しの採用サイト、第三者が旧ドメインを取得しアダルトサイトへ誘導か|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年11月18日更新日時: 2026年03月26日

株式会社小僧寿しの採用サイトにおいて、一部スマートフォンからアクセスすると無関係な外部サイトへ遷移する事象が発生しました。同社は「11月8日（土）昼頃から本日午前中まで」の間に発生し、現在は解消したと公表し、利用者に謝罪しています。

不正アクセスではない

本件は不正アクセスではありませんので、個人情報の流出などはありません。

対象の採用サイトのドメインは期限切れになっており、第三者に取得されアダルトサイトへ遷移されました。

ドメイン名が更新されなかった場合、すぐに再登録が可能となるわけではなく、一定期間登録ができない状態に置かれた後、再び先願による登録が可能な状態となります。この再登録が可能になる瞬間を狙って、目的のドメイン名を登録しようとする行為をドロップキャッチと言います。

第三者がこのドメインを取得する事は何ら問題はありませんし一般的に権利失効したドメインは「中古ドメイン」として合法的に取引されており、これ自体にも何ら違法性はありません。

※旧サイトのロゴやコンテンツを利用する際は、著作権に違反します。

実際過去同様の手口でマカフィーの旧ドメインサイトが一時的にパパ活ブログに（https://blogs.mcafee.jp/）なったり、地方公共団体のキャンペーンサイトがオンラインカジノのサイトとなっている事例もあります。

法人や地方公共団体が取得したドメインは、たとえ利用しなくなっても更新し続ける必要があります。

期限切れのドメインを利用する事は合法ですが、企業の名称を騙るフィッシングサイトなども簡単に作成できるため一度取得したドメインは更新し続ける必要があります。