Orange Spain の RIPE NCC アカウントがハッキングされ、アカウントのセキュリティに疑問が生じる

BTW メディアは、Orange Spain の RIPE NCC アカウントがハッキングされアカウントセキュリティに疑問が提起されている件について、公開された証拠がインターネットインフラ、ガバナンス、運用上の依存関係、または市場での可視性と関連していることから、プロファイルを作成しています。

ハッカーが Orange Spain の RIPE NCC アカウントにアクセスし、X（旧 Twitter）上で犯行を自慢しました。問題はすぐに解決されましたが、RIPE NCC のアカウントセキュリティについて疑問が残ります。1 月 3 日、通信大手 Orange Spain の RIR（地域インターネットレジストリ）である RIPE NCC のアカウントにハッカーが不正アクセスし、X 上で攻撃を誇示しました。ハッカーは X 上で「Snow」というハンドルネームを使い、「she/her」「かわいい子猫が大好き」と自己紹介しており、Orange Spain の公式 X アカウントを特定して侵入をからかいました。「ニャーニャーニャー！あなたの RIPE 管理者アカウントのセキュリティを修正しました。新しい認証情報を知りたければメッセージをください:^)」とハッカーは書き込みました。Orange は、この侵害が解決され、顧客データは一切漏洩しなかったと発表しました。しかし一部の推計によると、Orange Spain を経由するトラフィックの最大半分が影響を受け、一部のウェブサイトにアクセスできなくなりました。あわせて読みたい: インターネットレジストリ RIPE NCC は損失に直面、料金値上げを迫られるが、その方法は？

https://twitter.com/Ms_Snow_OwO/status/1742357282917109928 この侵害により、地域インターネットレジストリ RIPE NCC（RIR）におけるアカウントセキュリティへの懸念が高まり、コミュニティメンバーは教訓を学ぶよう求めています。Benjojo.co.uk でコメントした人物は、「RIPE NCC Access で利用可能な MFA オプションと監査機能は、まったく十分ではない」と述べました。RIPE NCC におけるアカウントセキュリティ侵害 RIPE NCC はブログでこの侵害について簡単に次のように述べました：「当社は現在、RIPE NCC Access アカウントへの不正アクセスを調査中です。これによりアカウント所有者の一部サービスが一時的に中断されました。」「当社は正当なアカウント所有者のアクセスを復旧し、アカウントの完全性を確保するため緊密に連携しています。情報セキュリティチームは、他のアカウントへの影響の有無について調査を継続しています。影響を受ける可能性のあるアカウント所有者には、当社から直接連絡いたします。」「すべてのアカウント所有者に対し、パスワードの更新と多要素認証の有効化を推奨します。ご自身のアカウントが影響を受けたと思われる場合は、公開されている連絡先までご報告ください。」RIPE NCC のマネージングディレクター兼 CEO である Hans Petter Holen

氏は次のように付け加えました：「ここには確かに学ぶべき教訓があります。このインシデントから学びを得ながら、我々の調査結果と改善点を報告していきます。」あわせて読みたい: ICANN のアフリカ DNS 報告書は AFRINIC 問題にほとんど触れず 地域インターネットレジストリとは？

地域インターネットレジストリ（RIR）は、特定の地理的地域におけるインターネット番号リソース（IP アドレスと自律システム（AS）番号を含む）の割り当てと登録を管理する組織です。RIR の主な目的は、これらのリソースの公平かつ効率的な分配を確保し、インターネットの成長と安定性を支えることです。世界中に 5 つの主要な RIR があり、それぞれ特定の地域を担当しています： - ARIN (American Registry for Internet Numbers)：北米とカリブ海の一部を担当。 - RIPE NCC (Réseaux IP Européens Network Coordination Centre)：欧州、中東、中央アジアの一部を担当。 - APNIC (Asia-Pacific Network Information Centre)：アジア太平洋地域を担当。 - LACNIC (Latin America and Caribbean Network Information Centre)：ラテンアメリカとカリブ海の一部を担当。 - AFRINIC (African Network Information Centre)：アフリカ地域を担当。

これらの組織は、それぞれの地域内で、インターネットサービスプロバイダ（ISP）、組織、その他のエンティティに対して、IP アドレスと AS 番号の責任ある分配を管理しています。また、各地域におけるインターネット番号リソースの使用と管理を規定するポリシーの策定と実施にも貢献しています。さらに、RIR は世界的に協力して、IPv4 アドレスの枯渇、IPv6 の採用、その他グローバルなインターネットインフラに影響を与える問題に取り組んでいます。