次の記事2019/04/25情報セキュリティの脅威はすぐそこにドメインが適切に管理されないと......ここのところドメインを巡るちょっとした事件がいくつか起きています。ひとつは旧山梨医科大学のドメイン「yamanashi-med.ac.jp」が無関係な第三者に取得され、アダルトサイトとして利用されていたという事件です。ac.jpドメインは大学などの高等教育機関向けのドメインで、学校法人などでないと取得することができません。所有していたものですが、山梨大学と統合した後に手放していたものです。その「中古ドメイン」を第三者が取得申請した際にレジストラ側で「とりあえず」登録が行われ、さらに本来行われるべきJRPSの審査が行われていなかった、が真相のようです。指摘を受けたJPRSはDNSサーバのレコードを書き換えて応答しないように設定し、現在は「一時凍結ドメイン名」という措置となっています。ひとつはアニメ「ラブライブ!シリーズ」の公式サイトのドメインが何者かに乗っ取られたという事件です。手口としてはドメインの移管申請が行われた場合、管理者が10日以内に手動で拒否しなければ自動承認されてしまう場合があるという隙を狙ったものではないかと言われており、管理者であるサンライズ社の不備ではありますが、一見すると「手順とルールに従ってドメイン所有権が移転されただけ」というのが闇深いところではあります。どちらも悪意ある人物にドメインを取得されたと言えることから、犯人が悪いことに疑いの余地はありませんが、所有者側の管理の仕方次第で防ぐことができたという点には注目しておきたいところです。山梨医科大の事件の場合、不要になったドメインの扱いはどこの企業や団体でも起こりうる問題ですし、死蔵して維持するだけにしても少なからずコストはかかってしまうため、これと言った正解はないのかもしれません。コストに糸目をつけなければ維持し続けた方が良いのかもしれませんが、難しいところです。ac.jpドメインの特性という点ではJPRS側の運用が適切に行われていれば「第三者による取得申請」が却下された事案かとは思われるため、この点についてはJPRSの改善を期待したいところです。一方の「ラブライブ!」の事件は、この「移管申請から10日以内に拒否されなければ自動承認」というルールが果たして適切なのかという点は議論を呼ぶところです。レジストリやレジストラからのメールを見逃すなと言ってしまえばそれまでではありますが、一部にスパムまがいな量の売り込みメールを送ってくるレジストラも存在するため、重要なメールにも関わらず見逃してしまうのも仕方がないのかなという感想も持てます。今に始まったことではありませんが、「ドメインを取得する」ことの敷居はそれほど高くなく、キャンペーンなどで一時的なドメインが取得されることも多いですし、組織において情シス部門などが厳格に管理しているならばともかく、そうでないことも往々にしてあり得ます。適切な維持管理に努め、不要になった際の処置にも気を遣うということに尽きてはしまいますが、ドメインの取り扱いにそこまで気を付けられていないのかと思うと残念なものがあります。それぞれのプロセスでそれぞれに適切な判断や処置が行われない場合にこのような事件に巻き込まれるというのは、ドメインを所有・管理している全ての人に改めて意識して欲しいと思わざるを得ません。ところで海の向こうでは「.amazon」というトップレベルドメインを巡って、Amazon.comと南米8カ国での綱引きが起きているそうです。これはこれでスケールが大きすぎてよくわからなくなってしまいますが、記事にもあるようにICANNがどのような裁定を行うか気になるところです。PDF形式で記事をダウンロードする当サイトについてパイプドHD株式会社が運営しているサイトです。役立つセキュリティ情報を、定期的にお届けします。本サイトの記事に起因して生じた損害・不利益等について、弊社は一切の責任を負いません。当サイト内の文章・画像等の内容の無断転載及び複製等の行為はご遠慮ください。