El 7 de octubre de 2025, la Corporación para la Asignación de Nombres y Números en Internet (ICANN) fue alertada de un problema técnico en el entorno de prueba y evaluación operativa (OT&E) para las pruebas del sistema de registro (RST) v2.0. Los entornos de OT&E y de producción se desconectaron mientras se llevaba a cabo una investigación.
La ICANN identificó la causa principal del problema técnico, que permitía a un número limitado de usuarios de RST ver información organizativa identificable de otro usuario de RST, lo que permitía a esos usuarios conocer a otro solicitante que estaba utilizando el sistema. La ICANN llevó a cabo una exhaustiva investigación forense interna y determinó que solo se vio afectado el entorno de OT&E. El entorno de producción no se vio afectado. No se expuso ningún dato personal, con la excepción de un único caso menor y limitado. Un total de 14 de las 26 organizaciones que utilizan OT&E para RST se vieron afectadas. Se ha notificado a todas las organizaciones afectadas.
La ICANN resolvió la causa raíz del problema técnico y está llevando a cabo estrictas pruebas del sistema para garantizar que tanto el entorno de OT&E como el entorno de producción funcionen correctamente. Como medida de precaución, la ICANN contrató a una empresa consultora externa para auditar los resultados. Los entornos de OT&E y de producción volverán a estar operativos no antes del 12 de noviembre de 2025.
RST v2.0 se utiliza para evaluar las capacidades técnicas de los solicitantes del Programa de nuevos gTLD: Programa de evaluación de proveedores de servicios de registro (RSP) de la próxima ronda. Todos los RSP que participen en el Programa de Nuevos gTLD deben superar las pruebas técnicas utilizando RST v2.0. El entorno de OT&E permite a los posibles RSP desarrollar y validar sus implementaciones antes de una evaluación técnica formal en un entorno de producción.
La fecha para anunciar la lista inicial de RSP evaluados con éxito estaba prevista inicialmente para el 9 de diciembre de 2025. Debido al tiempo de inactividad del sistema, esta fecha se ajustará para garantizar que los solicitantes RSP y la ICANN dispongan del tiempo suficiente para completar los pasos de evaluación restantes necesarios. Esta nueva fecha se determinará una vez que los entornos estén listos para volver a estar operativos y se comunicará directamente a los solicitantes RSP y a la comunidad. Este ajuste no modifica la fecha prevista para el inicio del Programa de Nuevos gTLD: Próxima Ronda prevista para abril de 2026.
La ICANN se compromete a abordar los problemas técnicos de forma rápida y exhaustiva para garantizar la seguridad de sus sistemas y usuarios. Si bien es importante restablecer el servicio lo antes posible, la seguridad y la fiabilidad de los sistemas técnicos de la ICANN son de suma importancia. La ICANN agradece la paciencia de los solicitantes RSP mientras se trabaja para restablecer los entornos. Se alienta a los usuarios a informar sobre las vulnerabilidades de los sistemas o redes de la ICANN. Se puede consultar más información en https://www.icann.org/vulnerabilities.
Este problema se ha registrado en el Registro de incidentes de ciberseguridad de la ICANN.
Acerca de la ICANN
La misión de la ICANN es ayudar a garantizar una Internet global, unificada, estable y segura. Para contactar a otra persona en Internet, debemos ingresar una dirección –un nombre o un número– en nuestra computadora u otro dispositivo. Esa dirección debe ser única para que las computadoras puedan localizarse unas a otras. La ICANN ayuda a coordinar y brindar soporte a estos identificadores únicos en todo el mundo. La ICANN fue creada en 1998 como una corporación de bien público y sin fines de lucro con una comunidad integrada por participantes de todo el mundo.