Xinnet の抜け穴により Qianzhan.com ドメイン名が盗まれ、トップレベルドメイン名プロバイダーは責任を転嫁

Xinnet の抜け穴により Qianzhan.com ドメイン名が盗まれ、トップレベルドメイン名プロバイダーは責任を転嫁

2014年の春節期間中、中国の多くの大規模および中規模ウェブサイトのウェブマスターが、ウェブサイトのドメイン名が移転される事件に遭遇しました。原因は、中国最大のトップレベルドメイン名プロバイダーの1つであるXinwangが攻撃を受け、中国で重要な数千の大規模および中規模ウェブサイトのドメイン名が米国のenom.comネットワーク会社に移転されたことです。予想外に、数か月経った今でも、新たなネットワークの脆弱性による大規模ウェブサイトのドメイン名の盗難が続いています。

2014年5月14日、1日あたり数百万ページビューを誇る総合ポータルサイトQianzhan.comのドメイン名www.qianzhan.comがXinwang Domain Name Managementを通じて盗まれました。同ウェブサイトのトラフィックはすべてwww1.qianzhan.comにリダイレクトされ、Qianzhan.comに多大な損失をもたらしました。 Qianzhan.comドメイン名が盗まれた事件を振り返ると、Xinnetには逃れられない責任がある。

Qianzhan.comのドメイン名の盗難は2014年4月27日に始まりました。当日、Xinwangドメイン名管理システムは、誰かがQianzhan.comドメイン名の連絡先情報を変更して移転パスワードを入手したことを示していましたが、Qianzhan.comはXinwangから何の通知も受け取っていませんでした。 3日後の4月30日、Xinwangドメイン名管理システムは、Qianzhan.comが米国企業enomに移管されたことを示しました。

Qianzhan.comの担当者によると、ドメイン名が最初に盗まれたとき、すべてのドメイン名解決とDNSは変更されていませんでした。5月10日になって初めて、Qianzhan.comのドメイン名解決が変更され、ウェブサイトへのアクセスが異常になりました。彼らはすぐにXinwangのカスタマーサービスに連絡しましたが、彼らが受け取った回答は失望と混乱のものでした。Xinwangは、Qianzhan.comのドメイン名はXinwangに登録されていないと主張しました。何度もやり取りした後、XinwangはQianzhan.comのドメイン名が盗まれたという事実を認めました。

5月10日のウェブサイトの異常なアクセスから、5月14日にQianzhan.comのドメイン名www.qianzhan.comがwww1.qianzhan.comにリダイレクトされるまで、Xinwangは最初は「勤務時間外」から「約束された処理」まで何度も返答したが、ドメイン名のジャンプから判断すると、行った処理は効果がなかった。

中国の二大トップレベルドメイン名プロバイダーの1つであるXinnetは、苦情を訴えてきたウェブサイト管理者に対して形式的な対応をし、管理上の重大な抜け穴を露呈した。さらに多くのウェブマスターを落胆させているのは、Xinwang がウェブマスターからドメイン名盗難に関する苦情を受けた後、すぐに対処せず、「責任転嫁」のアプローチを採用したことです。これは間違いなくドメイン名盗難の傲慢さを助長し、Qianzhan.com のような大規模および中規模の PR8 ウェブサイトに深刻な経済的損失をもたらしました。

Qianzhan.comの担当者は、Xinwangが態度を変え、責任逃れをやめ、盗まれた多くのウェブサイトドメイン名の管理者と協力して、ウェブサイトドメイン名の回復に必要な措置を講じることを期待していると述べた。同時に、ウェブマスターの皆様には、ドメイン名の盗難問題に細心の注意を払い、ドメイン名の盗難を取り締まり、調和のとれたネットワーク環境の構築に協力していただくようお願いしております。

原題: Xinnet の抜け穴により Qianzhan.com ドメイン名が盗まれ、トップレベルドメイン名プロバイダーは責任を転嫁している

キーワード: