【セキュリティ】MasterCardが5年にわたりDNS設定ミスをしていたことが判明

クレジットカード大手のMasterCardで、2020年から2025年にかけての5年間、DNSサーバー名の設定にミスがあり、誰でもトラフィックを傍受したり迂回させたりできる状態になっていたことがわかりました。

MasterCard DNS Error Went Unnoticed for Years – Krebs on Security
https://krebsonsecurity.com/2025/01/mastercard-dns-error-went-unnoticed-for-years/

セキュリティ専門家のブライアン・クレブス氏によると、MasterCardは、「mastercard.com」のDNSサーバーとしてAkamaiのサーバーを使用しています。本来、DNSの設定で「akam.net」のサーバーを指定しなければならないところが5つあるのですが、そのうち1つが1文字足りない「akam.ne」になっていたとのこと。

問題に気がついたのはセキュリティ企業・Seralysの創業者であるフィリップ・カチュレグリ氏です。

誰も気づかなかったのが凄いなｗ

俺達のJCB

独自ドメインを取得したらDNSサーバー設定してたな

あー、CNANEの参照先を間違えていたのか

マスターカード１枚持ってるわ
たしかアマゾンのカード

アカンネ
akam.neだけに

設定したときにチェックしなかったんかな