Корпорация ICANN опубликовала персональные данные из заявок на домены верхнего уровня. Заявки на популярные домены подали крупнейшие корпорации, включая Google и Apple. Среди пострадавших восемь российских компаний, в том числе фонд “Сколково” и “Яндекс”. В ICANN утверждают, что ликвидировали утечку, но данные заявителей до сих пор доступны на сайте корпорации.
Специалисты ICANN допустили утечку персональных данных из заявок на новые домены верхнего уровня. В открытый доступ попали названия около 2000 компаний, подавших заявки, их электронные, корпоративные, а в некоторых случаях и домашние адреса топ-менеджеров.
Некоторые пострадавшие менеджеры уже заявили, что столкнулись со спам-рассылками и звонками, предупредил Координационный центр национального домена, выступающий администратором доменов .ru и “.рф”.
Публикация персональных данных из заявок противоречит регламенту ICANN, подчеркнули в центре.
В конце июня прошлого года The Internet Corporation for Assigned Names and Numbers, курирующая распределение доменных имен в интернете, разрешила создание новых доменов верхнего уровня: юридические лица смогут открыть новые сайты с названиями своих торговых марок. Регулятор разрешил регистрировать доменные имена, в которых вместо традиционных веб-суффиксов, таких как .com, .net или .org, стоит название компании или проекта, которым посвящен сайт.
Программа New gTLD, принятая на 41-й конференции ICANN в Сингапуре, изменяет процедуру создания новых доменов верхнего уровня для всех юридических лиц, включая коммерческие компании, представителей власти любого уровня и некоммерческие организации.
Заявки на популярные домены подали крупнейшие корпорации, включая Google и Apple.
“Это был недосмотр, и файлы уже недоступны в интернете, — говорит Мишель Джордан, менеджер по коммуникациям новых доменов верхнего уровня в ICANN. — Мы работаем над тем, чтобы опубликовать список уже без этой информации”.
Просмотр сайта ICANN опровергает это заявление: список заявок доступен, и в нем указаны контактные данные представителей крупнейших корпораций.
Среди опубликованных заявок есть и российские, говорит Андрей Воробьев из регистратора Ru-Center.
Газетaобнаружила восемь открытых заявок из России: среди них запросы на домены .skolkovo с указанием контактов сотрудницы координационного центра домена “.рф” Марии Колесниковой и .yandex с указанием данных финансового директора “Яндекса” Александра Шульгина. Также российские заявители претендуют на домены “.дети”, .gdn, tatar, .moscow, “.москва” и “.рус”.
Утечку информации Воробьев объясняет большим потоком заявок в ICANN и “поспешностью запуска новой системы”.
“Это прокол технической стороны разработчика базы заявителей, но критической уязвимости нет. Вся эта информация и так содержится в заявках, — считает Воробьев. — Опубликованные данные могут использовать конкуренты, чтобы переманить клиентов”.
В координационном центре домена “.рф” воздержались от оперативных комментариев.
Екатерина ТКАЧЕНКО