コロナ禍の時期、三菱重工だけでなく少なくない企業がサイバー攻撃の被害を受けています。今年６月、仮想通貨取引所を運営するコインチェックが不正アクセスによって、顧客とのメール内容が盗聴されるという事件が起きています。すでに記憶にないかもしれませんが、２０１８年1月に、５８０億円に相当する仮想通貨が盗まれた会社です。この盗まれた通貨も仮想ではなく、実質的に５８０億年の価値が失われたのです。この不正アクセスですが、直接コインチェックへの攻撃ではなく、ドメインを管理している、「お名前.com」でのコインチェックのユーザアカウントを乗っ取られたようです。つまりドメインを乗っ取られたわけです。

ドメインを乗っ取られると何が起こるのでしょうか。ドメインとはいわば、インターネット上の住所と名前に相当します。住所と名前が乗っ取られる、そして書き換えられてしまうと、コインチェックに届くはずのメールが、別の第三者に届くのです。ドメインを乗っ取る攻撃は「DNSスプーフィング（攻撃）」と呼ばれ、かなり以前から存在します。DNSとはDomain Name Systemの略で、ドメイン名、つまり名前の管理をしています。具体的には、IPアドレスと呼ばれる、絶対的な番地（住所）と、ドメイン、つまり名前の対応（結び付き）を管理しています。これを不正に書き換えられると、意図しない場所（サーバあるいは端末）と通信してしまうのです。現実社会でも、名前は個人および組織にとって最も尊いものであり、それぞれを特定、識別するために重要な役割を持っています。仮想社会でも同じであって、この名前、つまりドメイン名に関係する不正アクセスは極めて憂慮すべき問題であり、その対処が難しい問題ともなっています。

現在でも大きな問題となっているネットワーク上のフィッシング詐欺ですが、その最も基本的な手口はドメイン名に関わるものです。例えば、富士通のwebにアクセスするためには、その名前であるドメイン名を入力しなければなりません。富士通のドメイン名は　fujitsu.com です。フィッシング詐欺を行おうとするものは、fuijtsu.comというドメイン名を登録し、見誤ってアクセスするものを騙すのです。入力ミスを誘う場合もあって、「タイポスクワッティング（攻撃）」とも言われます。タイポ（typo）は「打ち間違い」、スクワッティング(squatting)は「不法占拠」という意味です。打ち間違いではなく、名実ともに乗っ取ってしまう、不法占拠する方法もあります。後に利用されそうなドメイン名をあらかじめ取得しておく方法です。

 

かつて、matsuzakaya.co.jpのドメインが松坂屋（百貨店）に先んじて第三者が取得し、松坂屋に高額で売りつけようとした事例です。原則として、ドメインの取得は早い者勝ちであるところから、それ以降も同様の問題が多発しました。これをサイバースクワッティング、あるいはドメインスクワッティングと呼びます。現在では不正にドメインを使用する行為は違法との判断があり、ドメインの取得にも制限が講じられています。にも関わらず、最近でもサイバースクワッティングとは言えないまでも注目される事態が発生しました。web会議システムのZoomです。Zoomという単語を含むドメインの取得が大幅に増えたのです。話題に便乗した新たなサービスの開始を目的とした取得と考えられますが、悪意のあるサービスにつなげられないかという不安もあります。