2024/06/29

夢展望の子会社「トレセンテ」のドメイン乗っ取りで新たなドメイン取得を発表

2024年6月28日　夢展望は2024年6月3日に発生した子会社の「トレセンテ」のホームページのドメインが乗っ取られたインシデントに関して第二報を発表しました。

ドメイン乗っ取りの経緯と現在の状況

５月 29 日（水）13：26
トレセンテ公式ホームページで使用している【trecenti.com】を管理しているドメイン管理会
社へ第三者が不正にアクセスを行い、海外のドメイン管理会社へのドメイン移管処理が行われる。

５月 31 日（金）9：15 頃
公式ホームページ（https://www.trecenti.com/）が閲覧できない状態になり、調査を開始。

５月 31 日（金）10：00～
何らかの方法によるドメインの乗っ取り（盗難）の可能性が高いと想定され、ドメイン管理会
社とサーバー管理会社に状況確認を行うとともに、警察、弁護士にも相談し各管理会社への情報開
示請求の準備を開始。

現時点で判明している不正アクセスの被害は、ドメイン管理会社の管理画面への ID 及びパス
ワードのみで、公式ホームページのデータは別のサーバーで管理されている。

そのサーバーには、来店予約の為に取得した顧客の以下の個人情報が含まれていましたが、漏洩は確認されていない

・新郎・新婦の名前

・ご住所

・電話番号

・メールアドレス

・生年月日

・指のサイズ

・新居のご住所

・入籍日

・挙式日など

６月３日（月）
トレセンテのサーバーへの不正なログイン履歴はなく、個人情報はじめデータの漏洩も確認されていない。

６月 21 日（金）
外部専門家の調査結果によりトレセンテへ不正アクセスの痕跡、情報漏えいの痕跡も確認されなかった事を確認。

６月 28 日（金）現在
トレセンテ公式ホームページを別ドメインにて復旧。

【trecenti.com】は取り戻せないと判断し、別途新たなドメインを入手し、トレセンテ公式ホーム
ページを復旧。

新公式ホームページの URL は、（https://www.trecenti.jp/）となる。

ドメインハイジャック（ドメイン乗っ取り）は元の所有者に許可なく、ドメイン権限を悪用してドメインの所有者を変更する手口です。

以下の悪影響が発生します

乗っ取ったドメインを指定のフィッシングサイトへリダイレクトさせたり、DNSを書き換えてフィッシングサイトへ送客する事が可能になります。企業公式サイトとそっくりなフィッシングサイトを作成すれば、
容易に個人情報を窃取する事が可能になります。

電子商取引会社や SaaS 会社など、ビジネスに Web サイトを頼っている企業は、ドメインを失うと数百万円を失う可能性があります。

基本的に以下が対策となります。

・指定回数ログインエラーが発生した際に、アカウントロックの有効化

・ネームサーバー（DNS）、whois情報、管理者、などの情報をロックする