Le 7 octobre 2025, la Société pour l’attribution des noms de domaines et des numéros sur Internet (l’ICANN) a été alertée d’un incident technique survenu dans l’environnement de test et d’évaluation opérationnels (OT&E) de la version 2.0 des Tests du système de registre (RST). Les environnements OT&E et de production ont été immédiatement mis hors ligne pour permettre la conduite d’une enquête.
L’ICANN a repéré la cause première de l’incident : une faille qui a permis à quelques utilisateurs du RST de consulter des informations organisationnelles permettant l’identification d’un autre utilisateur et, par conséquent, de connaître l’identité d’autres candidats actifs sur le système. Une enquête technique interne approfondie, menée par l’ICANN, a permis de déterminer que seul l’environnement OT&E a été touché. L’environnement de production n’a pas été affecté. Aucune donnée à caractère personnel n’a été exposée, hormis un cas unique, mineur et circonscrit. Au total, 14 des 26 organisations qui utilisent l’environnement OT&E de RST sont concernées par l’incident. Toutes en ont été avisées.
Après avoir résolu la cause première de l’incident, l’ICANN procède à des tests système rigoureux afin de garantir le bon fonctionnement des environnements OT&E et de production. Par surcroît de précaution, l’organisation a mandaté un cabinet de conseil externe pour auditer ses conclusions. Les environnements OT&E et de production seront remis en service au plus tôt le 12 novembre 2025.
Pour rappel, le RST v2.0 sert à évaluer les capacités techniques des candidats au programme d’évaluation des fournisseurs de services de registre (RSP) dans le cadre de la prochaine série du Programme des nouveaux gTLD. Tout RSP participant au Programme des nouveaux gTLD doit réussir les tests techniques au moyen du RST v2.0. L’environnement OT&E, quant à lui, permet aux futurs RSP de développer et de valider leurs mises en œuvre en amont de l’évaluation technique formelle en environnement de production.
Initialement prévue le 9 décembre 2025, l’annonce de la première liste de RSP ayant réussi l’évaluation sera donc reportée. Ce report, imposé par l’interruption de service, vise à garantir que les candidats RSP et l’ICANN disposent de tout le temps requis pour mener à bien les dernières étapes nécessaires de l’évaluation. La nouvelle date sera arrêtée dès que les environnements seront de nouveau opérationnels, puis sera communiquée directement aux candidats RSP et à la communauté. Cet ajustement calendaire n’a aucune incidence sur le lancement de la prochaine série du Programme des nouveaux gTLD, qui demeure programmé pour avril 2026.
L’ICANN est attachée à remédier aux incidents techniques avec la plus grande diligence et la plus grande rigueur, afin d’assurer la sécurité de ses systèmes et de ses utilisateurs. S’il importe de rétablir le service au plus vite, la sécurité et la fiabilité des systèmes techniques de l’ICANN demeurent la priorité absolue. L’ICANN tient par ailleurs à remercier les candidats RSP de leur patience durant les opérations de remise en service des environnements. Les utilisateurs sont encouragés à signaler toute vulnérabilité qu’ils pourraient déceler sur les systèmes ou les réseaux de l’ICANN. Pour en savoir plus, veuillez consulter https://www.icann.org/vulnerabilities.
Cet incident a été versé au journal des incidents de cybersécurité de l’ICANN.
À propos de l’ICANN
La mission de l’ICANN est de garantir un Internet mondial sûr, stable et unifié. Pour contacter une personne sur Internet, vous devez saisir une adresse sur votre ordinateur ou autre dispositif : un nom ou un numéro. Cette adresse doit être unique pour permettre aux ordinateurs de s'identifier entre eux. L'ICANN coordonne ces identificateurs uniques à l'échelle mondiale. La société ICANN a été fondée en 1998 en tant qu’organisation à but non lucratif, reconnue d’utilité publique. Elle rassemble au sein de sa communauté des participants du monde entier.