Herokuにおいて、自分では意図しない暗号通貨マイニングはありえるのでしょうか？

Question

背景

趣味でWebフレームワークの学習を進めている際、Herokuを利用することになりました。
Heroku自体は別の機会にも降れたことがあったため、ログインを試みたのですが、アカウントが停止されてしまっていました。

サポートに問い合わせたところ、アカウント停止の理由は"Cryptocurrency mining"とのことでした。

しかし、私の今までHerokuの利用は、

• Railsのチュートリアル
• N予備校の講義
• Django Girls Tutorial（今回）

のみで、暗号通貨のマイニングに関しては全く身に覚えがありません。
（なんなら暗号通貨自体に明るくありません…）

---

【余談】なお現状は、「身に覚えがないよ」という旨のメールを返信し、サポートからの返信を待っているところです。

質問

そこでなのですが、自らが全く意図しない状態で、Herokuのアカウントを暗号通貨のマイニングに利用されてしまうことは起こりえるのでしょうか？
他人のPCでマイニングができること自体はなんとなく聞いたことがあるのですが、Herokuでそういったことができてしまうものなのでしょうか？

Comments

[CHERRY]

id とパスワードがわかればログインできるわけで、ログインできたら可能でしょう。念のためにパスワードを変更しておくことをお勧めします。

[yhmr]

Herokuのidとパスワードのことでしょうか？やっぱりその辺りが漏れてるってことなんですかね…アカウントが停止されてしまったためパスワードの変更は出来るのかちょっとわかりませんが…

Answer 1

Herokuに限らず、アカウントやインスタンスが乗っ取られてマイニングに利用されることはよくあります。
（セキュリティ関連の設定が十分では無い場合は特によくあります）

Comments

[yhmr]

アカウントやインスタンス乗っ取りでマイニングに利用されることがあるのですね。なるほど、なんとなく想像ができました。
ただ私の場合、チュートリアルでの利用が主で、実行後にはインスタンスは終わらせていたハズ（あくまでハズですが…）なんです…
また、本件は「よくある」という印象を持っていただく話でもあるのですね…