В дополнение к языкам, использующимся в ООН, этот материал также доступен на
Сегодня Интернет-корпорация по присвоению имен и номеров (ICANN) предоставила информацию о последних новостях расследования случая передачи данных портала для кандидатов Программы New gTLD и портала GDD (подразделение ICANN по глобальным доменам), о чем впервые сообщалось 1 марта 2015 года.
В объявлении от 30 апреля ICANN заявила о намерении раскрыть пострадавшим пользователям личность пользователя или пользователей, просмотревших их информацию без разрешения не позднее 27 мая 2015 года. Это задача выполнена. Конкретно, ICANN проделала следующее:
- уведомила пользователей, учетные данные которых были использованы для получения доступа к информации, которая по-видимому им не принадлежит;
- попросила этих пользователей объяснить свои действия; а также
- попросила этих пользователей официально гарантировать, что они удалят или уничтожат всю полученную информацию, и что они не использовали и не передавали эти данные третьим сторонам и не будут этого делать в будущем.
Кроме этого, ICANN предоставила пострадавшим сторонам имя (имена) пользователя (пользователей), чьи учетные данные использовались для просмотра их информации без разрешения и лиц, не имеющих без официального разрешения иметь доступ к некоторым данным.
Результаты расследования
Собранная ICANN информация позволяет нам заключить, что при проведении более 60 поисков было использовано ограниченное количество пользовательских учетных данных, что привело к несанкционированному доступу к более 200 записям.
Остальные пользовательские учетные данные, представляющие большинство пользователей, просмотревших данные, были использованы или:
- для получения доступа к информации, относящейся к другому пользователю неумышленно пользователями, действовавшими непреднамеренно. Все эти пользователи подтвердили, что или не использовали или не знали о наличии доступа к информации. Кроме того, они все подтвердили, что не будут использовать никакую полученную таким образом информацию ни в каких целях и не будут передавать ее третьим сторонам; или
- для получения доступа к информации об организации, с которой они связаны. Во время инцидента эти пользователи не имели официального разрешения организации на доступ к данным.
Мы планируем продолжать предоставлять информацию и отвечать на вопросы от пострадавших по ходу расследования.
Дополнительная информация
Портал для кандидатов Программы New gTLD и портал GDD содержат информацию, полученную от кандидатов на участие в Программе New gTLD ICANN и операторов регистратур новых доменов общего пользования, соответственно. Никакие другие системы не пострадали.
ICANN искренне сожалеет о случившемся. Мы продолжаем регулярно разворачивать обновления по безопасности. Усовершенствование контроля за безопасностью и защиты персональной информации на порталах ICANN является частью общего многолетнего плана работ по усилению цифровых услуг ICANN.
О корпорации ICANN
Миссия ICANN – обеспечение стабильного, безопасного и единого глобального интернета. Для того, чтобы связаться с кем-нибудь в интернете, в компьютер необходимо ввести адрес – имя или номер. Этот адрес должен быть уникальным, чтобы компьютеры могли друг друга находить. ICANN занимается координацией этих уникальных идентификаторов во всем мире. Без этой координации у нас бы не было единого глобального интернета. Корпорация ICANN была основана в 1998 году. Это некоммерческая корпорация, действующая в интересах общественности. В ее работе участвуют люди со всего мира в деле обеспечения безопасного, стабильного и функционально совместимого интернета. Корпорация занимается содействием конкуренции и разработкой политики в отношении уникальных идентификаторов интернета. ICANN не контролирует контент в интернете, не имеет возможности останавливать спам и не занимается вопросами, связанными с доступом к интернету. При этом благодаря своей координационной роли в системе имен интернета, корпорация оказывает значительное влияние на расширение и эволюцию интернета. Дополнительная информация доступна по адресу www.icann.org.