Ein Hacker erlangt Zugriff auf das RIPE-Konto von Orange Spanien und prahlt auf X. Das Problem wird schnell gelöst, aber es bleiben Fragen zur Sicherheit der Konten bei RIPE. Am 3. Januar erlangte ein Hacker Zugang zum Konto des Regionalen Internetregisters RIPE NCC des Telekomriesen Orange Spanien und prahlte mit dem Angriff auf X, ehemals Twitter. Der Hacker, der sich auf X als „Snow“ bezeichnet und als „sie“ und „liebt süße Kätzchen“ beschreibt, identifizierte den offiziellen X-Account von Orange Spanien und neckte sie mit dem Einbruch. „Miau miau miau! Ich habe die Sicherheit Ihres RIPE-Administratorkontos repariert.
Schicken Sie mir eine Nachricht, um die neuen Anmeldedaten zu erhalten:^)“, schrieb der Hacker. Orange bestätigte, dass der Einbruch behoben wurde und keine Kundendaten kompromittiert wurden. Aber nach einigen Schätzungen war bis zur Hälfte des über Orange Spanien laufenden Datenverkehrs betroffen, was den Zugang zu einigen Websites verhinderte. Auch zu lesen: Das Internet-Register RIPE steht vor Verlusten, muss seine Gebühren erhöhen, aber wie?
https://twitter.com/Ms_Snow_OwO/status/1742357282917109928 Der Einbruch hat Bedenken hinsichtlich der Sicherheit der Konten beim regionalen Internet-Register RIPE (RIR) aufgeworfen, wobei Gemeinschaftsmitglieder dazu aufrufen, Lehren zu ziehen. Ein Kommentator schrieb auf Benjojo.co.uk: „Die verfügbaren MFA-Optionen und die Überprüfbarkeit von RIPE NCC Access sind wirklich nicht gut genug.“ Kontosicherheitsverletzung bei RIPE RIPE ging kurz auf seinem Blog auf den Einbruch ein: „Wir untersuchen derzeit die Kompromittierung eines RIPE NCC Access-Kontos, die zu einer vorübergehenden Unterbrechung einiger Dienste des Kontoinhabers führte.
„Wir haben den Zugang für den rechtmäßigen Kontoinhaber wiederhergestellt und arbeiten eng mit ihm zusammen, um die Integrität des Kontos zu gewährleisten. Unser Informationsteam setzt die Ermittlungen fort, um festzustellen, ob andere Konten betroffen waren. Betroffene Kontoinhaber werden von uns direkt kontaktiert. „Wir empfehlen Kontoinhabern, ihre Passwörter zu aktualisieren und die Multi-Faktor-Authentifizierung für ihre Konten zu aktivieren. Wenn Sie glauben, dass Ihr Konto betroffen sein könnte, melden Sie dies bitte einer veröffentlichten öffentlichen Kontaktstelle.
Hans Petter Holen, Geschäftsführer und CEO von RIPE NCC, fügte hinzu: „Es gibt hier tatsächlich Lehren zu ziehen. Wir werden über unsere Ergebnisse und Verbesserungsbereiche berichten, sobald wir Lehren aus diesem Vorfall ziehen.“ Auch zu lesen: Der afrikanische DNS-Bericht der ICANN erwähnt das AFRINIC-Problem kaum Was ist ein regionales Internet-Register? Ein regionales Internet-Register (RIR) ist eine Organisation, die die Zuweisung und Registrierung von Internet-Nummernressourcen in einer bestimmten geografischen Region verwaltet. Zu den Internet-Nummernressourcen gehören IP-Adressen und autonome Systemnummern (AS-Nummern).
Das Hauptziel der RIRs ist es, eine faire und effiziente Verteilung dieser Ressourcen sicherzustellen und so das Wachstum und die Stabilität des Internets zu unterstützen. Es gibt weltweit fünf Haupt-RIRs, die jeweils eine bestimmte geografische Region bedienen: ARIN (American Registry for Internet Numbers): bedient Nordamerika und einen Teil der Karibik. RIPE NCC (Réseaux IP Européens Network Coordination Centre): bedient Europa, den Nahen Osten und einen Teil Zentralasiens. APNIC (Asia-Pacific Network Information Centre): bedient den asiatisch-pazifischen Raum.
LACNIC (Latin America and Caribbean Network Information Centre): bedient Lateinamerika und einen Teil der Karibik. AFRINIC (African Network Information Centre): bedient die afrikanische Region. Diese Organisationen verwalten die verantwortungsvolle Verteilung von IP-Adressen und AS-Nummern an Internetdienstanbieter (ISPs), Organisationen und andere Einrichtungen in ihren jeweiligen Regionen. Sie tragen auch zur Entwicklung und Umsetzung von Richtlinien bei, die die Nutzung und Verwaltung von Internet-Nummernressourcen in ihren Regionen regeln.
Darüber hinaus arbeiten die RIRs weltweit zusammen, um Probleme im Zusammenhang mit der Erschöpfung von IPv4-Adressen, der Einführung von IPv6 und anderen Fragen zu lösen, die die globale Internet-Infrastruktur betreffen.