Хакер получил доступ к аккаунту RIPE компании Orange Espagne и похвастался этим в X. Проблему быстро решили, но вопросы о безопасности аккаунтов в RIPE остаются. 3 января хакер получил доступ к аккаунту регионального интернет-реестра RIPE NCC телеком-гиганта Orange Espagne и похвастался атакой в X, ранее Twitter. Обращаясь к официальному аккаунту Orange Espagne в X, хакер, использующий псевдоним «Snow», описывающий себя как «она» и «любит милых котят», поддразнил компанию по поводу взлома. «Мяу-мяу-мяу! Я исправил безопасность вашего административного аккаунта RIPE. Напишите мне, чтобы получить новые учётные данные:^)», — написал хакер.
В Orange подтвердили, что инцидент урегулирован и никакие данные клиентов не скомпрометированы. Однако, по некоторым оценкам, была затронута до половины трафика, проходящего через Orange Espagne, из-за чего некоторые сайты стали недоступны. Читайте также: интернет-реестр RIPE столкнулся с убытками и должен повысить сборы, но как? https://twitter.com/Ms_Snow_OwO/status/1742357282917109928 Инцидент вызвал опасения по поводу безопасности аккаунтов в региональном интернет-реестре RIPE (RIR); представители сообщества призвали извлечь уроки.
Один из комментаторов написал на Benjojo.co.uk: «Доступные варианты MFA и возможности аудита в RIPE NCC Access действительно недостаточно хороши». Взлом аккаунта в RIPE RIPE кратко прокомментировал инцидент в своём блоге: «В настоящее время мы расследуем компрометацию аккаунта RIPE NCC Access, которая привела к временному прерыванию некоторых сервисов владельца аккаунта. Мы восстановили доступ законному владельцу аккаунта и тесно работаем с ним, чтобы гарантировать целостность аккаунта. Наша команда по информационной безопасности продолжает расследование, чтобы определить, не затронуты ли другие аккаунты.
Владельцы аккаунтов, которых это может касаться, будут напрямую уведомлены нами. Мы рекомендуем владельцам аккаунтов обновить пароли и включить многофакторную аутентификацию. Если вы считаете, что ваш аккаунт мог быть затронут, сообщите об этом через опубликованный публичный контакт». Генеральный директор RIPE NCC Ханс Петтер Холен добавил: «Определённо, здесь есть уроки. Мы сообщим о наших выводах и направлениях улучшений по мере того, как будем извлекать уроки из этого инцидента». Читайте также: африканский отчёт ICANN по DNS почти не упоминает проблему AFRINIC Что такое региональный интернет-реестр?
Региональный интернет-реестр (RIR) — это организация, которая управляет распределением и регистрацией интернет-ресурсов нумерации в определённом географическом регионе. К ресурсам нумерации интернета относятся IP-адреса и номера автономных систем (AS). Основная цель RIR — обеспечить справедливое и эффективное распределение этих ресурсов, поддерживая тем самым рост и стабильность интернета. В мире действуют пять основных RIR, каждый из которых обслуживает определённый географический регион: ARIN (American Registry for Internet Numbers) — Северную Америку и часть Карибского бассейна.
RIPE NCC (Réseaux IP Européens Network Coordination Centre) — Европу, Ближний Восток и часть Центральной Азии. APNIC (Asia-Pacific Network Information Centre) — Азиатско-Тихоокеанский регион. LACNIC (Latin America and Caribbean Network Information Centre) — Латинскую Америку и часть Карибского бассейна. AFRINIC (African Network Information Centre) — Африканский регион. Эти организации отвечают за распределение IP-адресов и номеров AS среди интернет-провайдеров, организаций и других сторон в своих регионах.
Они также участвуют в разработке и внедрении политик, регулирующих использование и управление ресурсами интернет-нумерации в своих регионах. Кроме того, RIR сотрудничают на глобальном уровне для решения проблем, связанных с исчерпанием IPv4-адресов, внедрением IPv6 и другими вопросами, влияющими на глобальную интернет-инфраструктуру.