NEW閉鎖した「Slashdot Japan」のサイト、ドメイン名の「ドロップ キャッチ」で再度表示…アクセスしないよう注意喚起

Slashdot Japan(以下・旧サイト)は2015年5月に「スラド」に改名(ドメイン名も移行)しており、以後旧サイトのURLからはスラドのサイトへリダイレクトする状態となっていました(その後2025年3月にスラドも終了しています)。

当該サイトにアカウントを持っており、パスワード管理ツールに現在も情報が登録されている等の場合、(ブラウザーによっては)サイトのログインページへのアクセス時にアカウント情報が自動入力され、ページ上のスクリプトに読み取られる恐れがあることもX上で指摘されています(この他かつてサイトにアクセスしていた際にやり取りしていたCookie情報等も、同じドメイン名で稼働する偽サイトに読み取られる可能性があります)。

旧サイトのドメイン名は一旦失効した後12月1日にドロップキャッチされたとみられ、また11月1日にスラドのドメイン名も同様にドロップキャッチされていることから、こちらも偽サイトが立ち上げられる可能性があり、自衛策として、新旧両方のサイトに対し、パスワード管理ツールに登録されているアカウント情報を消去することや、ブラウザー・UTM等のアンチフィッシング機能においてアクセスを遮断するURLに追加すること等を推奨致します。

注意喚起の内容は、システム管理者が長期間不在になる等により、ウイルス感染や不正アクセス等のインシデント発生に気付きにくく対処が遅れてしまう可能性から、従業員が旅行先等でSNSへの書き込みを行った場合に、最悪関係者にも思わぬ被害が及んでしまう可能性まで、多様なものとなっていますが、「長期休暇における～」「日常的に実施すべき～」いずれも内容は毎回大きく異なるようなものではありません。

今回のトピックとして、2024～2025年の年末年始においてはIoT機器を中心としたボットネットによるDDoS攻撃が相次ぎ、NISCから注意喚起が出された(AUS便り2025/02/06号参照)ことが取り上げられ、自組織のIoT機器等が不適切に外部に公開されていないか、SHODAN等のサービスも活用して確認するよう呼び掛けられています。

ともあれ、注意喚起等をいつ確認したかに拘らず、その時点で点検すべきことは様々ですので、以後も、ゴールデンウィークや夏季といった長期休暇に備えて、準備・点検を行うよう意識して頂ければ幸いです。