اختراق حساب Orange Espana في RIPE NCC يثير تساؤلات حول أمان الحساب

يتم تتبع مقالة 'Orange Spain RIPE NCC account is hacked, questions asked of account security' من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

تمكن مخترق من الوصول إلى حساب Orange Espana في RIPE، وسخر من ذلك على X. تم حل المشكلة بسرعة، لكن تبقى تساؤلات حول أمان الحسابات في RIPE. في 3 يناير، تمكن مخترق من الوصول إلى حساب RIPE NCC (السجل الإقليمي للإنترنت) لشركة الاتصالات العملاقة Orange Espana، وتفاخر بالهجوم على X (تويتر سابقًا). وقام المخترق، الذي يستخدم اسم "Snow" على X ويصف نفسه بـ "هي/لها" و"تحب القطط اللطيفة"، بمخاطبة حساب Orange Espana الرسمي على X، وسخر منهم بشأن الاختراق، حيث كتب: "مواء مواء مواء! لقد أصلحت أمان حساب RIPE الإداري الخاص بك. أرسل لي رسالة للحصول على بيانات الاعتماد الجديدة:^)". وأكدت Orange أنه تم حل الاختراق ولم يتم اختراق أي بيانات للعملاء.

لكن تشير التقديرات إلى أن ما يصل إلى نصف حركة المرور الموجهة عبر Orange Espana قد تأثرت، وتعذر الوصول إلى بعض المواقع الإلكترونية. اقرأ أيضًا: سجل RIPE للإنترنت يواجه خسائر، يحتاج إلى زيادة الرسوم، ولكن كيف؟ https://twitter.com/Ms_Snow_OwO/status/1742357282917109928 أثار الاختراق مخاوف بشأن أمان الحسابات في السجل الإقليمي للإنترنت RIPE، حيث دعا أعضاء المجتمع إلى استخلاص الدروس.

كتب أحد المعلقين على Benjojo.co.uk: "خيارات المصادقة متعددة العوامل وقابلية التدقيق المتاحة في RIPE NCC ليست جيدة بما يكفي." اختراق أمان الحساب في RIPE تناول RIPE الاختراق بإيجاز في مدونته: "نحن نحقق حاليًا في اختراق حساب في RIPE NCC Access، مما أدى إلى تأثر بعض خدمات صاحب الحساب بشكل مؤقت. لقد استعدنا الوصول إلى صاحب الحساب الشرعي ونعمل عن كثب معهم لضمان سلامة الحساب. يواصل فريق أمن المعلومات لدينا التحقيق لمعرفة ما إذا كانت أي حسابات أخرى قد تأثرت. سيتم الاتصال مباشرة بأصحاب الحسابات الذين قد يتأثرون. نحث أصحاب الحسابات على تحديث كلمات المرور الخاصة بهم وتفعيل المصادقة متعددة العوامل لحساباتهم.

إذا كنت تشك في أن حسابك قد تأثر، فيرجى الإبلاغ عنه إلى نقاط الاتصال المنشورة علنًا." وأضاف هانس بيتر هولن، المدير الإداري والرئيس التنفيذي لـ RIPE NCC: "بالتأكيد هناك دروس يجب تعلمها هنا. سنقدم تقريرًا عن النتائج التي توصلنا إليها ومجالات التحسين أثناء تعلمنا من هذا الحادث." اقرأ أيضًا: تقرير ICANN حول DNS في أفريقيا يكاد لا يذكر مشكلة AFRINIC ما هو السجل الإقليمي للإنترنت؟ السجل الإقليمي للإنترنت (RIR) هو منظمة تدير تخصيص وتسجيل موارد أرقام الإنترنت ضمن منطقة جغرافية محددة. تشمل موارد أرقام الإنترنت عناوين IP وأرقام الأنظمة الذاتية (AS). الغرض الأساسي من سجلات RIR هو ضمان التوزيع العادل والفعال لهذه الموارد، ودعم نمو واستقرار الإنترنت.

هناك خمسة سجلات RIR رئيسية في جميع أنحاء العالم، ويخدم كل منها منطقة جغرافية محددة: ARIN (السجل الأمريكي لأرقام الإنترنت): يخدم أمريكا الشمالية وأجزاء من منطقة البحر الكاريبي. RIPE NCC (مركز تنسيق شبكات IP الأوروبية): يخدم أوروبا والشرق الأوسط وأجزاء من آسيا الوسطى. APNIC (مركز معلومات شبكة آسيا والمحيط الهادئ): يخدم منطقة آسيا والمحيط الهادئ. LACNIC (مركز معلومات شبكة أمريكا اللاتينية ومنطقة البحر الكاريبي): يخدم أمريكا اللاتينية وأجزاء من منطقة البحر الكاريبي. AFRINIC (مركز معلومات الشبكة الأفريقية): يخدم منطقة أفريقيا. تدير هذه المنظمات التوزيع المسؤول لعناوين IP وأرقام AS لمزودي خدمات الإنترنت (ISPs) والمؤسسات والكيانات الأخرى في مناطقها.

كما تساهم في تطوير وتنفيذ السياسات التي تحكم استخدام وإدارة موارد أرقام الإنترنت داخل مناطقها. بالإضافة إلى ذلك، تتعاون سجلات RIR عالميًا لمعالجة القضايا المتعلقة بنضوب عناوين IPv4 واعتماد IPv6 ومسائل أخرى تؤثر على البنية التحتية العالمية للإنترنت.