Tweet

SSLサーバ証明書やDNS関連のシステムに「影響はない」

日本ベリサイン、2010年に発生していた不正アクセス報道にコメント

2012/02/03

　日本ベリサインは2月3日、2010年に米ベリサインが複数の不正アクセスを受けていたという報道に対するコメントを発表した。同社が提供するDNSの商用システム、および米シマンテック傘下となったSSLサーバ証明書、ユーザー認証（VIP、PKI、FDS）などに関する商用システムは、一連の攻撃の影響を受けていないという。

　米ベリサインは、2010年11月に米証券取引委員会（SEC）に提出した書類の中で、不正アクセスについて報告していた。これによると、同社は2010年に数度にわたって攻撃を受け、その結果一部のコンピュータとサーバから情報が盗まれたという。同社情報セキュリティ部門は、不正アクセスの発生を受けてすぐに対処を行ったが、経営陣への報告は2011年9月にまでずれ込んだ。

　なお日本ベリサインによれば、国内で提供しているSSLサーバ証明書やユーザー認証といった各種サービスは、「従来と同様、引き続き安心して利用いただける」という。