ビジネス応用重要度 ★9
期限切れDNSでENUM領域を乗っ取り、通話ログが大量に残った話
https://techdrip.net·2026/8/22
本紙が書いた要約がまだありません。他サイトの要約をそのまま載せることはしません。
AI要点
- 期限切れDNSのe164.arpaドメインを乗っ取り、意図せず数百件の通話ログを記録した事例が報告された。
- e164.arpaは電話番号を基にしたENUM技術で、VoIPへのルーティングを想定していたが、実質的に使われなくなった。
- インフラ用途の.arpaドメインにウェブサイトをホストするなどの行為はRFCで禁止されているが、技術的な制約がない。
- DENICのような組織がゾーンを管理するものの、実質的な管理は緩く、登録・利用の制限が形骸化している。
- 乗っ取ったドメインにはAレコードを設定し、ウェブサイトをホストしたため、DNSのインフラとしての機能が損なわれた。
なぜ重要か
インフラ用途のDNSゾーンが実質的な管理なく期限切れとなり、意図しない第三者によって乗っ取られ、機密性の高い通話ログが大量に漏洩するリスクがあることが示された。これはDNS管理の脆弱性とセキュリティリスクを浮き彫りにする事例である。