Conta da Orange Espana no RIPE NCC é hackeada; questionamentos sobre a segurança

Conta da Orange Espana no RIPE NCC hackeada: questionamentos sobre segurança é perfilada pela BTW Media porque evidências publicadas a vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

Um hacker acessa a conta RIPE da Orange Espana e provoca sobre isso no X. O problema é resolvido rapidamente, mas permanecem questionamentos sobre a segurança das contas no RIPE. Em 3 de janeiro, um hacker obteve acesso à conta do Registro Regional de Internet RIPE NCC da gigante de telecomunicações Orange Espana e se gabou do ataque no X, anteriormente conhecido como Twitter. Marcando a conta oficial da Orange Espana no X, o hacker, que usa o nome “Snow” na plataforma e se descreve como “ela/dela” e “gosta de gatinhos fofos”, provocou-os sobre a violação. “Meow meow meow! Eu consertei a segurança da sua conta de administração do RIPE.

Mande mensagem para obter as novas credenciais:^)”, escreveu o hacker. A Orange confirmou que a violação foi resolvida e que nenhum dado de clientes foi comprometido. Mas houve estimativas de que até metade do tráfego roteado através da Orange Espana foi afetado, ficando impossibilitado de acessar determinados sites. Leia também: Registro de internet RIPE enfrenta perdas, precisa aumentar taxas, mas como? https://twitter.com/Ms_Snow_OwO/status/1742357282917109928 A violação levantou preocupações sobre a segurança das contas no registro regional de internet RIPE (RIR), com membros da comunidade pedindo que lições fossem aprendidas.

Um comentarista escreveu no Benjojo.co.uk: “As opções de MFA e auditoria disponíveis no RIPE NCC Access não são realmente boas o suficiente.” Violação de segurança de conta no RIPE O RIPE abordou a violação brevemente em seu blog: “Estamos investigando o comprometimento de uma conta do RIPE NCC Access, o que resultou em impacto temporário em alguns serviços do titular da conta. “Restauramos o acesso ao titular legítimo da conta e estamos trabalhando em estreita colaboração com ele para garantir a integridade da conta. Nossa equipe de Segurança da Informação continua investigando se outras contas foram afetadas.

Os titulares de contas que possam ter sido afetados serão contatados diretamente por nós. “Recomendamos que os titulares de contas atualizem suas senhas e ativem a autenticação multifator para suas contas. Se você suspeitar que sua conta possa ter sido impactada, informe aos pontos de contato públicos divulgados.” Hans Petter Holen, Diretor-Gerente e CEO do RIPE NCC, acrescentou: “De fato, há lições a serem aprendidas aqui.

Vamos relatar nossas descobertas e áreas de melhoria à medida que aprendemos com este incidente.” Leia também: Relatório de DNS da África da ICANN mal menciona o problema da AFRINIC O que é um Registro Regional de Internet? Um Registro Regional de Internet (RIR) é uma organização que gerencia a alocação e o registro de recursos de numeração da Internet em uma região geográfica específica. Os recursos de numeração da Internet incluem endereços IP e números de Sistema Autônomo (AS). O objetivo principal dos RIRs é garantir a distribuição justa e eficiente desses recursos, apoiando o crescimento e a estabilidade da Internet.

Existem cinco RIRs principais em todo o mundo, e cada um atende a uma região geográfica específica: ARIN (Registro Americano de Números da Internet): Atende a América do Norte e partes do Caribe. RIPE NCC (Centro de Coordenação de Redes IP Europeias): Atende a Europa, o Oriente Médio e partes da Ásia Central. APNIC (Centro de Informações de Redes da Ásia-Pacífico): Atende a região da Ásia-Pacífico. LACNIC (Centro de Informações de Redes da América Latina e Caribe): Atende a América Latina e partes do Caribe. AFRINIC (Centro de Informações de Redes Africanas): Atende a região da África.

Essas organizações gerenciam a distribuição responsável de endereços IP e números AS para provedores de serviços de Internet (ISPs), organizações e outras entidades em suas respectivas regiões. Elas também contribuem para o desenvolvimento e implementação de políticas que regem o uso e o gerenciamento de recursos de numeração da Internet em suas regiões. Além disso, os RIRs colaboram globalmente para abordar questões relacionadas ao esgotamento de endereços IPv4, a adoção do IPv6 e outros assuntos que afetam a infraestrutura global da Internet.