Metaがサイバースクワッティングの疑いでドメインレジストラ・Freenomを提訴

Metaが、ドメインレジストラ(ドメイン名登録を行う事業者)のFreenomを訴えたことが明らかになりました。Metaによると、Freenomはサイバースクワッティング(ドメイン占拠)を行っているほか、Freenomの扱うccTLD(国別トップレベルドメイン)のユーザーからFacebook・Instagram・WhatsAppへのフィッシング攻撃が活発に行われていたとのことです。

Sued by Meta, Freenom Halts Domain Registrations – Krebs on Security
https://krebsonsecurity.com/2023/03/sued-by-meta-freenom-halts-domain-registrations/

Freenom-First-Amended-Complaint-3March2023.pdf
(PDFファイル)https://krebsonsecurity.com/wp-content/uploads/2023/03/Freenom-First-Amended-Complaint-3March2023.pdf

Freenomはオランダに本拠を置くドメインレジストラで、ccTLDとして取り扱っている中央アフリカ共和国の「.cf」、ガボンの「.ga」、赤道ギニアの「.gq」、マリの「.ml」、ニュージーランド領トケラウの「.tk」について、登録料を無料にしているとのこと。

MetaはこのFreenomを、サイバースクワッティング、および商標権侵害の疑いで訴えた上で、Facebook・Instagram・WhatsAppでフィッシング攻撃を活発に行っていた、20人のユーザーの身元情報も求めています。

2021年に企業経営コンサルタント・Interisle Consulting Groupが行ったフィッシング攻撃に関する調査では、フィッシングドメインとしての報告数が多いccTLDのトップ10のうち5つがFreenomのものだったことがわかっています。

訴状の中で、Metaは「顧客によって違反行為やフィッシング行為が行われていると通告しても、Freenomは同じ顧客にライセンスを与え続けている」と批判しています。

また、Freenomはこの不正利用についての苦情をビジネスに不利だからという理由で無視しているのではなく、サイバースクワッティングを推し進めるために作られているネットワークの一部をFreenomが構成しているのではないかとも主張しています。

なお、この訴えがあった数日後からFreenomは新規ドメイン登録の受け付けを停止しています。セキュリティニュースブログのKrebs on Securityによれば、Freenomにコメントを求めたものの反応はなかったとのことです。