L’ICANN, l’entité qui contrôle la distribution des numéros IP et des noms de domaine Internet, a annoncé qu’elle avait subi une attaque de pirates informatiques à la fin du mois de novembre. Selon l’agence, les attaquants ont pu obtenir des informations, telles que des adresses électroniques et des numéros de téléphone, auprès du Centralized Zone Data Service (CZDS), utilisé par les sociétés d’enregistrement de domaines.
Selon l’ICANN, l’échec a été humain : les employés ont fourni leurs informations d’accès après avoir reçu de faux courriels qui ont été passés pour des messages de l’ICANN elle-même. Croyant que les courriels avaient été envoyés par l’entité, plusieurs employés ont vu leurs mots de passe compromis, permettant aux pirates d’accéder à des données confidentielles sur d’autres systèmes.
Dans le système CZDS, les données accessibles illégalement comprennent ?les copies des fichiers de zone de domaine dans le système, ainsi que les informations saisies par les utilisateurs, telles que le nom, l’adresse physique, l’adresse électronique, les numéros de fax et de téléphone, le nom d’utilisateur et le mot de passe ? L’ICANN indique que les mots de passe sont stockés sous forme cryptée, mais a désactivé les combinaisons concernées par mesure de précaution.
Le problème a été découvert au début du mois de décembre. L’ICANN n’a pas fait état du degré de sensibilité des données consultées ; o Ars Technica dit qu’elles peuvent inclure des détails sur les nouvelles résiliations de domaines qui n’ont pas encore été rendus publics et des informations confidentielles sur le système d’adresses de l’Internet ? pour l’instant du moins, les propriétaires de domaines n’ont pas à s’inquiéter.
