Google広告MCCに不正アクセス 顧客アカウントからカジノ広告を無断配信

記事のイメージ:広告運用会社ソルティドッグのGoogle広告マネージャーアカウントが不正アクセスを受け、配下の顧客アカウントからオンラインカジノ広告が無断配

Google広告のMCCは、広告代理店などが複数の顧客アカウントを一括管理するための上位アカウントだ。今回の侵害では、1つの管理基盤から複数顧客へ被害が波及した。ソルティドッグによると、連絡できた顧客のうち約半数で不正な広告費用の発生を確認しており、同社自身も発表時点でMCCへのアクセスを完全には取り戻せていない。

管理者追加から1分で正規アカウントを締め出し

10月5日14時02分、同社が認めていない3ユーザーが管理者権限でMCCに追加されたとの通知が届き、14時03分には正規の管理用アドレスから管理者権限が取り消された。14時35分以降、顧客アカウントが同社MCCから切り離され、外部MCCへ接続。14時44分から18時12分にかけて検索広告、ディスプレイ広告、デマンドジェネレーション広告などの不正キャンペーンが作成され、日予算も極端に高額に設定された。

パスキー設定済みでも侵入経路は未特定

侵入の起点とみられる管理用Googleアカウントには複雑なパスワードに加え、パスキーとセキュリティキーを利用した2段階認証が設定されていた。同社は端末や利用環境も含めて原因を調査しているが、具体的に認証がどう突破されたかは特定していない。このため、パスキーそのものが破られた、セッション情報が盗まれたといった原因を現時点で断定することはできない。

同様にMCCを起点として管理者を締め出し、ギャンブル広告などを作成する被害は海外のGoogle Ads利用者からも以前から報告されている。今回の公表を受け、日本の広告運用関係者からも管理アカウントへの波及を警戒する投稿が出ている。

みんなの反応

40件

全40件を表示しています

反応を2〜3件選ぶと、原文を並べて比べられます(0/3件)。

  1. 代理店の皆さんはかなり注意を。ここ最近の流れだと一気にそうで怖い。

  2. MCCが侵害された。99%。変更履歴で新しいユーザー追加が見えないなら100%そう

  3. Googleは最近ハッキングされたアカウントの問題がかなり多い

  4. 第三者のMCCにログインされていた可能性がある…たぶんそこが侵害されたんじゃない?

  5. 今のところ自分の仮説も、マネージャー側がハッキングされたというもの

  6. 全アクティブGoogleセッションをすぐ無効化して、PCもスキャンしたほうがいい

  7. 最終的にMCCだった。まさに言われた通り、フィッシングされていた

  8. うちのクライアントの以前の代理店アカウントも先週ハッキングされた。同じことが起きた

  9. これは本当に心配だな。支払いプロファイルまで触られるのは悪夢だ

  10. 2FAを回避されているのが特に変だ

  11. 未承認のマネージャーアカウントが勝手にGoogle広告アカウントへリンクされていた

  12. 新しいキャンペーンが現れて、まったく別のURLを宣伝しながら予算を消費し始めた

  13. 幸い早く気付いた。日予算数千ドルのキャンペーンを作られたけど、約200ドルで止められた

  14. マネージャーアカウントのリンク、変更履歴、請求・予算変更をすぐ確認したほうがいい

  15. MCCに知らない管理者が追加され、その直後に正規管理者が締め出された

  16. 7〜8時間で約1万4000ドルの広告費を使われた

  17. Googleサポートの対応が遅すぎて、緊急なのに5〜7営業日と言われている

  18. MCCがハッキングされて、約40のクライアントアカウントを管理できなくなった

  19. 攻撃者を削除できない、キャンペーンを止められない、請求にもアクセスできない

  20. Googleに連絡できたけど、更新すると言われたまま返事がない

  21. 2FA必須のMCCなのに攻撃者がアクセスした

  22. 攻撃者はアカウントをMCCから切り離して復旧しにくくしていた

  23. 重要な小規模事業者の広告が、攻撃者の違反行為のせいで停止されたまま

  24. Googleサポートは、ハッキングされた管理者に連絡しろと言ってくる

  25. 自動化されたサポートがセキュリティログを不正な管理者メールへ送ろうとしている

  26. 個別アカウントを侵害されたMCCから手動で切り離してほしい

  27. 管理者として知らないGmailユーザーが追加され、大量の不正変更をされた

  28. ハッカーが新しいMCCを追加して管理を奪い、正規ユーザーを読み取り専用にした

  29. 数日で104件の不正キャンペーンを投入された

  30. ギャンブル広告の合計日予算が300万AEDを超えていた

  31. 同じような話を最近ほかの代理店からも聞いている

  32. 偽の大口見込み客を装って、会議リンクや共有ファイルから認証情報を盗む手口がある

  33. 月3万ドル、5万ドルみたいな魅力的な広告予算を提示して警戒を解かせる

  34. Google Adsを管理する代理店なら、この詐欺を知っておくべき

  35. 代理店のMCCが侵害されると、つながっている顧客まで一気に巻き込まれる

  36. 2FAを有効にしていてもMCCへの不正接続が起きた

  37. 不審なMCCを解除しても、また接続されるケースがある

  38. 誰が変更したのか変更履歴で確認するべき

  39. 侵害元が分からないなら、環境全体が侵害されている前提で動いたほうがいい

  40. パスワード変更だけでなく、連携アプリと第三者アクセスも全部監査したほうがいい

情報元

#Google Ads #Google広告 #MCC #オンラインカジノ #ソルティドッグ #不正アクセス

社会・時事の関連記事

あなたもコメントする ↓

JOIN THE CONVERSATION

あなたはどう思う?

コメントは投稿後すぐに公開されます。個人情報や不適切な内容は投稿しないでください。

コメント

まだコメントはありません。