RIPE NCC-Konto von Orange Spanien gehackt: Fragen zur Kontosicherheit

Der Vorfall 'Orange Spain RIPE NCC account is hacked, questions asked of account security' wird von BTW Media analysiert, da veröffentlichte Beweise Verbindungen zur Internet-Infrastruktur, Governance, operationellen Abhängigkeiten oder Marktsichtbarkeit aufzeigen.

Ein Hacker erlangt Zugriff auf das RIPE-Konto von Orange Spanien und prahlt auf X. Das Problem wird schnell gelöst, aber es bleiben Fragen zur Sicherheit der Konten bei RIPE. Am 3. Januar erlangte ein Hacker Zugriff auf das Konto des Regionalen Internet-Registers RIPE NCC des Telekommunikationsriesen Orange Spanien und prahlte auf X, ehemals Twitter, mit dem Angriff. Der Hacker, der auf X das Pseudonym „Snow“ verwendet und sich als „sie“ bezeichnet und „hübsche Kätzchen mag“, verspottete den offiziellen X-Account von Orange Spanien wegen des Sicherheitsvorfalls. „Miau miau miau!

Ich habe die Sicherheit Ihres RIPE-Administratorkontos korrigiert. Schicken Sie mir eine Nachricht für die neuen Zugangsdaten:^)“, schrieb der Hacker. Orange bestätigte, dass der Vorfall behoben wurde und keine Kundendaten kompromittiert wurden. Aber nach einigen Schätzungen war bis zur Hälfte des Datenverkehrs von Orange Spanien betroffen, was den Zugriff auf einige Websites verhinderte. Siehe auch: Das Internet-Register RIPE verzeichnet Verluste, muss seine Gebühren erhöhen – aber wie?

https://twitter.com/Ms_Snow_OwO/status/1742357282917109928 Der Vorfall hat Bedenken hinsichtlich der Sicherheit der Konten beim regionalen Internet-Register RIPE (RIR) ausgelöst, und Community-Mitglieder fordern Lehren daraus. Ein Kommentator schrieb auf Benjojo.co.uk: „Die verfügbaren MFA-Optionen und die Prüfbarkeit des RIPE NCC Access sind wirklich nicht gut genug.“ Kontosicherheitsverletzung bei RIPE RIPE ging auf seinem Blog kurz auf den Vorfall ein: „Wir untersuchen derzeit die Kompromittierung eines RIPE NCC Access-Kontos, die zu einer vorübergehenden Unterbrechung einiger Dienste des Kontoinhabers führte.

„Wir haben den Zugang für den rechtmäßigen Kontoinhaber wiederhergestellt und arbeiten eng mit ihm zusammen, um die Integrität des Kontos zu gewährleisten. Unser Informationsteam setzt die Ermittlungen fort, um festzustellen, ob andere Konten betroffen sind. Möglicherweise betroffene Kontoinhaber werden von uns direkt kontaktiert. „Wir empfehlen allen Kontoinhabern, ihre Passwörter zu aktualisieren und die Multi-Faktor-Authentifizierung für ihre Konten zu aktivieren.

Falls Sie glauben, Ihr Konto könnte betroffen sein, melden Sie dies bitte an einer veröffentlichten öffentlichen Kontaktstelle.“ Hans Petter Holen, Geschäftsführer und CEO von RIPE NCC, fügte hinzu: „Es gibt hier tatsächlich Lehren zu ziehen. Wir werden über unsere Ergebnisse und Verbesserungsbereiche berichten, während wir aus diesem Vorfall lernen.“ Siehe auch: ICANNs afrikanischer DNS-Bericht erwähnt kaum das AFRINIC-Problem Was ist ein regionales Internet-Register?

Ein regionales Internet-Register (RIR) ist eine Organisation, die die Zuweisung und Registrierung von Internetnummernressourcen in einer bestimmten geografischen Region verwaltet. Zu den Internetnummernressourcen gehören IP-Adressen und autonome Systemnummern (ASNs). Das Hauptziel der RIRs ist es, eine gerechte und effiziente Verteilung dieser Ressourcen sicherzustellen, um das Wachstum und die Stabilität des Internets zu unterstützen. Es gibt weltweit fünf wichtigste RIRs, die jeweils eine bestimmte geografische Region bedienen: ARIN (American Registry for Internet Numbers): bedient Nordamerika und einen Teil der Karibik.

RIPE NCC (Réseaux IP Européens Network Coordination Centre): bedient Europa, den Nahen Osten und einen Teil Zentralasiens. APNIC (Asia-Pacific Network Information Centre): bedient die Asien-Pazifik-Region. LACNIC (Latin America and Caribbean Network Information Centre): bedient Lateinamerika und einen Teil der Karibik. AFRINIC (African Network Information Centre): bedient die afrikanische Region. Diese Organisationen verwalten die verantwortungsvolle Verteilung von IP-Adressen und ASNs an Internetdienstanbieter (ISPs), Organisationen und andere Einrichtungen in ihren jeweiligen Regionen.

Sie tragen auch zur Entwicklung und Umsetzung von Richtlinien bei, die die Nutzung und Verwaltung von Internetnummernressourcen in ihren Regionen regeln. Darüber hinaus arbeiten die RIRs weltweit zusammen, um Probleme im Zusammenhang mit der Erschöpfung von IPv4-Adressen, der Einführung von IPv6 und anderen Fragen zu lösen, die die globale Internet-Infrastruktur betreffen.