سایت آیکان هک شد

سایت سازمان ICANN هک شده است. این سازمان مدیریت نام ها و دامنه های اینترنتی را بر عهده دارد که اطلاعات آن از طریق حمله فیشینگ به دست هکرها افتاده است.

این حمله از نوامبر ۲۰۱۴ (یک ماه پیش) آغاز شده است. در پی آن اطلاعات ورود به سایت کارمندان این سازمان به دست حمله کننده ها افتاده است. آیکان اعلام کرده که داده های CZDS یا Centralized Zone Data System که مرکز اصلی پایگاه های اطلاعاتی آن است نیز در پی دسترسی به اطلاعات ورود کارمندان، به دست هکرها افتاده است. تمامی اطلاعات شخصی کاربران که شامل نام ها،‌ آدرس ها و رمزهای عبور می شود در این بخش نگهداری می شده است.

به گفته آیکان رمزهای عبور به صورت رمزنگاری شده نگهداری می شده و نگرانی از این بابت وجود ندارد. اطلاعاتی نیز از ویکی سایت آیکان دزدیده شده که دسترسی به بلاگ و پورتال WHOIS این سازمان را نیز شامل می شود.

در حال حاضر این سازمان اعلام کرده که دسترسی های غیرمجاز به سایر بخش ها دیده نشده است.

چیزی که عجیب است این است که آیکان برای ورود به بخش کاربری کارمندهایش از تکنولوژی هایی مانند ورود دو مرحله ای استفاده نمی کرده و به همین دلیل حمله کننده ها از طریق حمله فیشینگ توانسته اند به بخش های مهم سایت دسترسی داشته باشند.