ハッカーは、世界中の固有の Web アドレスを調整する組織である Internet Corporation for Assigned Names and Numbers (ICANN) に侵入しましたが、幸いなことに、インターネットの円滑な運営を維持する重要な役割を果たしている Internet Assigned Numbers Authority には攻撃を受けませんでした。
ある情報によると、攻撃者は11月下旬に「スピアフィッシング」を利用してシステムに侵入したという。役職今週ICANNのウェブサイトで。職員は、ICANN 独自のドメインから送信されたと思われる電子メール メッセージを受信しました。数人の ICANN スタッフの電子メールが侵害されました。
関連項目:
攻撃者は、ICANN の一部と呼ばれる部門で管理者特権を取得しました。集中ゾーンデータサービス(CZDS) を使用して、名前、住所、電子メール、電話番号など、ユーザーが入力した大量の情報を収集しました。パスワードは暗号化されていましたが、ICANN は予防措置としてすべての CZDS パスワードを非アクティブ化しました。
「これまでの調査によると、他のシステムが侵害されたことは認識されていません」と投稿には書かれている。
ICANN は、攻撃が比較的軽微であったのは、組織の強化されたセキュリティ対策のおかげであると考えています。
ICANNは「これらの機能強化が攻撃で得られた不正アクセスを制限するのに役立ったと考えている」と述べた。 「攻撃を発見して以来、追加のセキュリティ対策を講じてきました。」
ICANNからのコメントは得られていない。
おまけ: ネット中立性とは何ですか?