Um hacker acessa a conta RIPE da Orange Espanha e se vangloria no X. O problema é rapidamente resolvido, mas persistem dúvidas sobre a segurança das contas na RIPE. Em 3 de janeiro, um hacker obteve acesso à conta do Registro Regional de Internet RIPE NCC da gigante de telecomunicações Orange Espanha, e se vangloriou do ataque no X, antigo Twitter. Identificando a conta X oficial da Orange Espanha, o hacker, que usa o pseudônimo 'Snow' no X, e se descreve como 'ela' e 'adora gatinhos fofos', provocou a empresa sobre a brecha. 'Miau miau miau! Corrigi a segurança da sua conta de administrador RIPE.
Envie-me uma mensagem para obter as novas credenciais:^)', escreveu o hacker. A Orange confirmou que a brecha foi resolvida e que nenhum dado de cliente foi comprometido. Mas segundo algumas estimativas, até metade do tráfego que passa pela Orange Espanha foi afetado, impedindo o acesso a alguns sites. Leia também: Registro de Internet RIPE enfrenta perdas, precisa aumentar suas taxas, mas como? https://twitter.com/Ms_Snow_OwO/status/1742357282917109928 A brecha levantou preocupações sobre a segurança das contas no registro regional de Internet RIPE (RIR), com membros da comunidade pedindo que lições sejam aprendidas.
Um comentarista escreveu no Benjojo.co.uk: 'As opções de MFA disponíveis e a auditabilidade do RIPE NCC Access realmente não são boas o suficiente.' Violação de segurança de conta na RIPE A RIPE abordou brevemente a violação em seu blog: 'Estamos investigando atualmente o comprometimento de uma conta RIPE NCC Access, que resultou em uma interrupção temporária de alguns serviços do titular da conta. Restauramos o acesso ao titular legítimo da conta e estamos trabalhando em estreita colaboração com ele para garantir a integridade da conta.
Nossa equipe de segurança da informação continua investigando para determinar se outras contas foram afetadas. Os titulares de conta que possam estar envolvidos serão contatados diretamente por nós. Encorajamos os titulares de conta a atualizar suas senhas e ativar a autenticação multifator para suas contas. Se você acredita que sua conta pode ter sido impactada, por favor, relate isso a um ponto de contato público divulgado.' Hans Petter Holen, diretor geral e CEO da RIPE NCC, acrescentou: 'Realmente há lições a serem aprendidas aqui.
Relataremos nossas conclusões e áreas de melhoria à medida que aprendermos com este incidente.' Leia também: O relatório de DNS africano da ICANN mal menciona o problema AFRINIC O que é um registro regional de Internet? Um registro regional de Internet (RIR) é uma organização que gerencia a alocação e o registro de recursos de numeração da Internet em uma região geográfica específica. Os recursos de numeração da Internet incluem endereços IP e números de sistemas autônomos (AS). O principal objetivo dos RIRs é garantir uma distribuição justa e eficiente desses recursos, apoiando assim o crescimento e a estabilidade da Internet.
Existem cinco RIRs principais no mundo, cada um atendendo uma região geográfica específica: ARIN (American Registry for Internet Numbers): atende a América do Norte e parte do Caribe. RIPE NCC (Réseaux IP Européens Network Coordination Centre): atende a Europa, Oriente Médio e parte da Ásia Central. APNIC (Asia-Pacific Network Information Centre): atende a região Ásia-Pacífico. LACNIC (Latin America and Caribbean Network Information Centre): atende a América Latina e parte do Caribe. AFRINIC (African Network Information Centre): atende a região africana.
Essas organizações gerenciam a distribuição responsável de endereços IP e números AS para provedores de acesso à Internet (ISPs), organizações e outras entidades em suas respectivas regiões. Também contribuem para o desenvolvimento e implementação de políticas que regem o uso e a gestão dos recursos de numeração da Internet em suas regiões. Além disso, os RIRs colaboram globalmente para resolver problemas relacionados ao esgotamento de endereços IPv4, à adoção de IPv6 e outras questões que afetam a infraestrutura global da Internet.