サイバー攻撃
2017年09月25日
FX事業者などを狙ったDDoS攻撃が多発
ＦＸ業者にサイバー攻撃、直前に予告し金銭要求
http://www.yomiuri.co.jp/national/20170924-OYT1T50016.html
http://www.yomiuri.co.jp/national/20170924-OYT1T50016.html
2017年09月24日 09時22分
外国為替証拠金取引（ＦＸ取引）を取り扱う企業を狙い、サーバーなどに大量のデータを送り付ける「ＤＤｏＳディードス攻撃」を仕掛けると脅し、金銭を要求する「ランサム（身代金）ＤＤｏＳ」と呼ばれるサイバー攻撃が相次いでいることが分かった。
攻撃は今月１４日以降立て続けに確認され、サイトの閲覧や取引に障害が出ており、セキュリティーの専門家らが警戒を呼びかけている。
ＦＸ取引は、取引業者に元手（証拠金）を預け、これを担保にドルやユーロなどの外貨を売買し、為替変動の差益を狙う金融商品。マネーパートナーズ（東京）では、１４日午前９時過ぎ、複数のアドレスで、２４時間以内に仮想通貨の２ビットコイン（約８５万円相当）の支払いを要求する英文メールを受信した直後、ＤＤｏＳ攻撃が始まり、サイトにログインしづらい状態になった。
FX事業者などを狙ったDDoS攻撃が多発、外為どっとコムや東洋証券が被害
2017/09/21 日経コンピュータ
FX（外国為替証拠金取引）事業者や仮想通貨取引所を狙ったDDoS（分散型サービス妨害）攻撃が多発している。本誌の調べによると、2017年9月21日までに、FX事業者の外為どっとコムやマネーパートナーズ、証券会社の東洋証券などが被害を受けている。
外為どっとコムは、9月21日の午前9時15分から午前10時の間、同社ホームページならびに為替情報サイト「外為情報ナビ」、スマートフォンアプリ「外貨ネクストネオ」にログインしづらい状況だったと案内している。原因は調査中だが、外部によるDDoS攻撃の可能性が高いとする。アクセスしづらい状況は午後4時時点で解消したほか、顧客の情報漏洩などは発生していない。
東洋証券はDDoS攻撃を受け、ネット入金サービスのサーバーに障害が発生したが、9月21日の午前10時に復旧したとしている。
9月14日から日本国内のFX会社や証券会社を狙ったDDos攻撃が相次いだようです
それ以外ではビットコイン会社のビットフライヤーも狙われたようです(´･ω･｀)
9月14日から日本国内のFX会社や証券会社を狙ったDDos攻撃が相次いだようです
それ以外ではビットコイン会社のビットフライヤーも狙われたようです(´･ω･｀)
どうやら2回くらい1時間程度のDDoS攻撃受けたみたいだおね。
大きなDDos攻撃にさらされたのはマネパのようです
9/14の朝9時から12時前まで3時間ほど攻撃されて、さらに午後にも再度攻撃
落ち着いたとみせかけてその日の午後にも攻撃を受けています
その翌日の9/15も朝から同じようなDDos攻撃を受けているにょ（σ´∀`）σ
ほぼ丸二日にわたって総攻撃にされされてたってことでそ
その他の大手FX会社では外為どっとコムが9/15の朝にDDos攻撃を受けてるし
DMMFXも9/15の7時〜8時くらいにDDos攻撃を受けたって書いてあるお
餃子で有名なヒロセ通商も9/18の10時〜11時過ぎまでDDos攻撃の被害にあってます。
最大の被害を受けたのはFXTFっていうFX会社かもしれません。
時系列を見ていくとほぼ4日間ず〜〜っと格闘してたみたいだお(((( ;ﾟдﾟ)))
こうやって見ていくと大手のFX会社の半分くらいは被害を受けてたようです
どうして9月18日前後にここまで激しいサイバー攻撃を受けてるのか
知ってる人は知ってる有名な話ですが9月18日は柳条湖事件の勃発した日です
柳条湖事件は満州事変の発端となった事件として有名ですねφ(．． )
当然中国にとっては国辱的な日なので中国の報復攻撃を受けやすい日として有名だお。
1〜2年前はカブドットコムとかGMOクリック証券がDDos攻撃受けてたので
今回はネット証券ではなくFX会社に目標を切りかえたのかもしれません
一度被害を受けるとその企業はセキュリティー強化の改善をするため
翌年からは他の企業やまったく別の分野の企業が被害に会うという傾向があります。
そう考えると来年2018年はネット銀行が狙われる番かもしれませんね(´･ω･｀)
大きなDDos攻撃にさらされたのはマネパのようです
9/14の朝9時から12時前まで3時間ほど攻撃されて、さらに午後にも再度攻撃
落ち着いたとみせかけてその日の午後にも攻撃を受けています
その翌日の9/15も朝から同じようなDDos攻撃を受けているにょ（σ´∀`）σ
ほぼ丸二日にわたって総攻撃にされされてたってことでそ
その他の大手FX会社では外為どっとコムが9/15の朝にDDos攻撃を受けてるし
DMMFXも9/15の7時〜8時くらいにDDos攻撃を受けたって書いてあるお
餃子で有名なヒロセ通商も9/18の10時〜11時過ぎまでDDos攻撃の被害にあってます。
最大の被害を受けたのはFXTFっていうFX会社かもしれません。
時系列を見ていくとほぼ4日間ず〜〜っと格闘してたみたいだお(((( ;ﾟдﾟ)))
こうやって見ていくと大手のFX会社の半分くらいは被害を受けてたようです
どうして9月18日前後にここまで激しいサイバー攻撃を受けてるのか
知ってる人は知ってる有名な話ですが9月18日は柳条湖事件の勃発した日です
柳条湖事件は満州事変の発端となった事件として有名ですねφ(．． )
当然中国にとっては国辱的な日なので中国の報復攻撃を受けやすい日として有名だお。
1〜2年前はカブドットコムとかGMOクリック証券がDDos攻撃受けてたので
今回はネット証券ではなくFX会社に目標を切りかえたのかもしれません
一度被害を受けるとその企業はセキュリティー強化の改善をするため
翌年からは他の企業やまったく別の分野の企業が被害に会うという傾向があります。
そう考えると来年2018年はネット銀行が狙われる番かもしれませんね(´･ω･｀)
9月18日はサイバー攻撃に注意
毎年9月18日は中国からのサイバー攻撃が非常に多いことは有名である。1931年9月18日は満州事変の契機となった柳条湖事件が発生した日である。そのため9月18日前後は中国からのサイバー攻撃が非常に多い。今年もまたその季節がやってきた。
2024年12月02日
【悲報】仮想通貨交換業の再編加速 DMMビットコイン廃業へ
金融庁、DMM系に業務改善命令 ビットコイン不正流出
https://www.nikkei.com/article/DGXZQOUB2656L0W4A920C2000000/
2024年9月26日 15:53 日本経済新聞
DMMビットコインでは5月31日、仮想通貨を管理している同社のウォレット（電子財布）から482億円相当のビットコインが不正流出した。金融庁は「暗号資産の移転などに関し、ずさんな管理実態が認められた」と指摘した。
交換業者のウォレットから仮想通貨を移動する際には、パスワードに当たる「秘密鍵」が複数必要になる。DMMビットコインは異なる秘密鍵を一括して管理し、複数人で移動を承認すべきところ「単独で実施していた」（金融庁）という。複数のウォレットに分散管理してリスクを減らす検討もしていなかった。不正の手口など流出した原因は解明されていない。金融庁は「具体の手口にかかわらず、利用者保護の観点から一刻も早く抜本的な改善を促す必要がある」とし、行政処分に踏み切った。
金融庁は不正流出について原因の究明や経営責任を明確にするよう要請し、業務改善計画は10月28日までに報告するよう求めた。
DMMビットコインは不正流出の発覚後から、新規口座開設の審査や、現物取引の買い注文など一部のサービスを停止している。金融庁はサービスを再開する条件について「今後の業務改善状況をみながら議論することになる」と説明した。
仮想通貨交換業の再編加速 DMMビットコイン廃業へ
https://www.nikkei.com/article/DGXZQOUB013000R01C24A2000000/
2024年12月2日 15:30 日本経済新聞
巨額の暗号資産（仮想通貨）を不正流出させたDMMビットコイン（東京・中央）が経営再建を断念した。SBIグループの同業者に資産を移管し、廃業する道を選んだ。業界では今年に入って買収の動きが出ているが、安全対策の負担が企業再編を加速させる可能性がある。
DMMビットコインは5月末に482億円相当のビットコインを不正流出させた。流出直後からサービスを制限しており、顧客は新たな仮想通貨の購入や、保有する仮想通貨の他業者への移動ができない状態が続いている。金融庁は9月、仮想通貨の管理に欠陥があったとして同社に業務改善命令を出し、流出リスクに適切に対応する態勢の構築を求めた。金融庁幹部は「サービス再開には流出原因を踏まえて再発防止策が講じられていることが条件」との姿勢を示していた。DMMビットコインの2日の発表では、不正流出の調査状況に関しては「調査を続けている」との記載にとどまった。
顧客への影響の長期化を避けるため、預かり資産を同業のSBIVCトレードへ移管する。SBIVCトレードは70万程度の口座を持つ中堅業者だ。DMMビットコインの24年3月期の事業報告によると保有口座数は45万で、移管後のSBIVCトレードの口座は100万を超える見込みだ。
マネックスグループ（8698） 1,154円 −21円 （−1.79％）
https://www.nikkei.com/article/DGXZQOUB2656L0W4A920C2000000/
2024年9月26日 15:53 日本経済新聞
DMMビットコインでは5月31日、仮想通貨を管理している同社のウォレット（電子財布）から482億円相当のビットコインが不正流出した。金融庁は「暗号資産の移転などに関し、ずさんな管理実態が認められた」と指摘した。
交換業者のウォレットから仮想通貨を移動する際には、パスワードに当たる「秘密鍵」が複数必要になる。DMMビットコインは異なる秘密鍵を一括して管理し、複数人で移動を承認すべきところ「単独で実施していた」（金融庁）という。複数のウォレットに分散管理してリスクを減らす検討もしていなかった。不正の手口など流出した原因は解明されていない。金融庁は「具体の手口にかかわらず、利用者保護の観点から一刻も早く抜本的な改善を促す必要がある」とし、行政処分に踏み切った。
金融庁は不正流出について原因の究明や経営責任を明確にするよう要請し、業務改善計画は10月28日までに報告するよう求めた。
DMMビットコインは不正流出の発覚後から、新規口座開設の審査や、現物取引の買い注文など一部のサービスを停止している。金融庁はサービスを再開する条件について「今後の業務改善状況をみながら議論することになる」と説明した。
仮想通貨交換業の再編加速 DMMビットコイン廃業へ
https://www.nikkei.com/article/DGXZQOUB013000R01C24A2000000/
2024年12月2日 15:30 日本経済新聞
巨額の暗号資産（仮想通貨）を不正流出させたDMMビットコイン（東京・中央）が経営再建を断念した。SBIグループの同業者に資産を移管し、廃業する道を選んだ。業界では今年に入って買収の動きが出ているが、安全対策の負担が企業再編を加速させる可能性がある。
DMMビットコインは5月末に482億円相当のビットコインを不正流出させた。流出直後からサービスを制限しており、顧客は新たな仮想通貨の購入や、保有する仮想通貨の他業者への移動ができない状態が続いている。金融庁は9月、仮想通貨の管理に欠陥があったとして同社に業務改善命令を出し、流出リスクに適切に対応する態勢の構築を求めた。金融庁幹部は「サービス再開には流出原因を踏まえて再発防止策が講じられていることが条件」との姿勢を示していた。DMMビットコインの2日の発表では、不正流出の調査状況に関しては「調査を続けている」との記載にとどまった。
顧客への影響の長期化を避けるため、預かり資産を同業のSBIVCトレードへ移管する。SBIVCトレードは70万程度の口座を持つ中堅業者だ。DMMビットコインの24年3月期の事業報告によると保有口座数は45万で、移管後のSBIVCトレードの口座は100万を超える見込みだ。
2024年5月に482億円のビットコインを流出させる事件を起こしたDMMビットコインですが
ついにそのまま廃業するという事態になり、預かり資産はすべてSBIVCトレードに顧客移管するという最悪の結末を迎えることが発表されたようです(´･ω･｀)
まあ率直にいうと「やっぱりな」という印象が強い幕切れとなったようですね
そもそも9月に金融庁がDMMビットコインに出した業務改善命令の中身を読むと
思っていたよりもかなり厳しい指摘と、改善対策が示されていましたφ(．． )
ビットコイン流出の究明・特定と再発防止対策、そして経営陣の責任を明確にすること。
そしてそれらを10月28日までに報告するよう要請したわけです(´･ω･｀)
結論からいうと、DMMビットコインはビットコイン流出原因の特定や究明ができず
最悪のパターンになってしまったということでしょう💀💀💀
いつまでたっても原因究明ができず再発対策が完了しないので処分の解除が行われず、
下手したら永久的に営業の再開ができなくなる可能性が高くなったということ
そして進退窮まって、どうしようもなくなって廃業という事態になったんでそ(´･ω･｀)
もしDMMビットコインが原因の特定と究明ができてたら再発対策もできたわけで、
再発対策ができてたら金融庁も営業再開を許可したはずなんですおねφ(．． )
そして営業再開さえできたら会社を売却して撤退という選択もあったはずなんだね。
もし売却さえできてたら250〜350億円くらいでSBIVCトレードに売れるわけで
補填した482億円の損失の一部でも回収することが可能だったわけです。
しかし営業再開の許可が下りなかったことで、もはや1円も回収できなくなって
泣く泣くタダで事業譲渡というかなり悲惨な結末を迎えたってことですね･･･
一番得をしたのはほぼタダで仮想通貨事業の譲渡を受けたSBVCトレードでしょう
濡れ手に粟というか、坊主丸儲けパターンになったということです（´∀｀*)
になったということです（´∀｀*)【期待されたパターン】
�．咼奪肇灰ぅ麥�出原因の特定や究明が10月末までに完了する
↓
�▲咼奪肇灰ぅ麥�出の再発防止策が取られ、金融庁の業務改善命令が解除される
↓
�１超蛤導�許可が出る。新規口座開設の受付開始、新規取引が再開される。
【最悪のパターン】
�．咼奪肇灰ぅ麥�出原因の特定や究明がいつまでたってもできず。原因不明のまま。
↓
�▲咼奪肇灰ぅ麥�出の再発防止策がなに一つ進まない。業務改善命令も無期限化。
↓
��新規口座開設や新規取引の再開がさらに延期され、見通しが立たなくなる。
口座及び預かり資産のSBI VCトレードへの移管に向けた基本合意について
https://bitcoin.dmm.com/news/20241202_01
2024-12-02
株式会社DMM Bitcoinは、2024年11月29日、当社お客さまの口座及び預かり資産をSBI VCトレード株式会社へ移管することについて、両社間で合意したことをお知らせいたします。
2024年5月31日に発生した暗号資産の不正流出に関し、当社は調査を続けております。この間、暗号資産の出庫処理や現物暗号資産の買い注文の受付などのサービスの利用を制限して参りましたが、このような状況が長引くことは、お客さまの利便性を大きく損なうと判断いたしました。
こうした状況を踏まえ、お客さま保護を最優先に考え、当社に開設済みの口座及び預かり資産を他社に移管する決定をいたしました。長期間ご迷惑をおかけし本当に申し訳ございませんでした。これに伴い、移管完了後、当社は事業を廃止する予定です。
本合意により、当社に開設済みの口座及び預かり資産（日本円、暗号資産）は、2025年3月頃を目途に全てSBI VCトレード株式会社に移管される予定です。なお、レバレッジ取引における未決済ポジションは移管対象外となるため、移管日前の一定の期日までに全て決済いただくことを予定しております。
SBIホールディングス（8473） 4,011円 −44円 （−1.09％）
https://bitcoin.dmm.com/news/20241202_01
2024-12-02
株式会社DMM Bitcoinは、2024年11月29日、当社お客さまの口座及び預かり資産をSBI VCトレード株式会社へ移管することについて、両社間で合意したことをお知らせいたします。
2024年5月31日に発生した暗号資産の不正流出に関し、当社は調査を続けております。この間、暗号資産の出庫処理や現物暗号資産の買い注文の受付などのサービスの利用を制限して参りましたが、このような状況が長引くことは、お客さまの利便性を大きく損なうと判断いたしました。
こうした状況を踏まえ、お客さま保護を最優先に考え、当社に開設済みの口座及び預かり資産を他社に移管する決定をいたしました。長期間ご迷惑をおかけし本当に申し訳ございませんでした。これに伴い、移管完了後、当社は事業を廃止する予定です。
本合意により、当社に開設済みの口座及び預かり資産（日本円、暗号資産）は、2025年3月頃を目途に全てSBI VCトレード株式会社に移管される予定です。なお、レバレッジ取引における未決済ポジションは移管対象外となるため、移管日前の一定の期日までに全て決済いただくことを予定しております。
SBIホールディングス（8473） 4,011円 −44円 （−1.09％）
マネックスグループ（8698） 1,154円 −21円 （−1.79％）
GMOフィナンシャルホールディングス（7177） 706円 −17円 （−2.35％）
