Skip to main content

公告:新通用顶级域申请人和 GDD 端口最新资讯

互联网名称与数字地址分配机构 (ICANN) 今日就新通用顶级域申请人和 GDD(全球域名分部)端口的数据泄露调查发布了最新动态,这次调查于 2015 年 3 月 1 日首次公布。

在 4 月 30 日发布的公告中,ICANN 指出有意在 2015 年 5 月 27 日前向受到影响的用户披露任何在未授权的情况下访问其数据的用户身份。目前,披露工作已经完成。特别地,ICANN:

  • 向使用他人身份查看数据的用户发出了通知;
  • 要求这些用户就其行为做出解释;并
  • 要求他们证明将删除或销毁已经获取的所有信息,并证明他们没有也不会使用这些信息,或是将其转发给第三方。

此外,ICANN 还向受影响的相关方提供了未经许可使用他人身份访问该相关方信息的用户名称,或未经该相关方正式指定而访问某些数据的个人姓名。

调查结果

根据 ICANN 截至目前搜集的信息,我们的调查显示:本次事件涉及使用有限数量的用户资料进行了 60 多次搜索,导致 200 多条记录遭到非授权访问。

而余下用户资料则代表着查看数据的大部分用户,这些资料则被用来:

  • 在完全偶然的情况下访问了其他用户信息,这些用户似乎并无意故意获取这类信息。这些用户均确认他们并未使用这类信息,或并不知道访问了这些信息。他们还确认将不会把这类信息用于任何目的,或将其转发给第三方;或
  • 访问其所属企业的信息。访问这类数据时,他们并非该企业的授权信息指定获取人。

随着调查的推进,我们还将向受影响的相关方提供更多信息与回复。

额外信息

新通用顶级域申请人和全球域名分部端口包含 ICANN 新通用顶级域项目和新通用顶级域注册管理运行机构申请人的信息。其他系统并未受到本事件的影响。

对于本事件的发生,ICANN 深表遗憾。我们还将定期部署安全升级。加强 ICANN 端口的安全控制和隐私维护是一项范围广泛的多年计划的一部分,旨在全面加强 ICANN 的数字服务。

ICANN 简介

ICANN 的使命在于确保全球互联网的稳定、安全与统一。在互联网上寻找另一个人的信息,您必须在您的电脑中键入一个地址——可以是一个名称或是一串数字。这一地址必须是独一无二的,只有这样电脑之间才能互相识别。ICANN 则负责协调这些分布在全球各地的唯一标识符。如果缺乏这样的协调,我们全球统一的互联网也将不复存在。ICANN 成立于 1998 年。它是一家非营利性的公益型企业,其参与人员来自全球各地,均致力于确保互联网的安全性、稳定性和互用性。该组织旨在促进互联网唯一标识符之间的竞争,并为其制定政策。ICANN 不负责互联网的内容管理,无法阻止垃圾邮件,也并不负责处理互联网的接入事务。但该组织通过对互联网域名系统的协调,对互联网的发展和演进有着重要的影响。如需其他信息请访问:www.icann.org


More Announcements
Domain Name System
Internationalized Domain Name ,IDN,"IDNs are domain names that include characters used in the local representation of languages that are not written with the twenty-six letters of the basic Latin alphabet ""a-z"". An IDN can contain Latin letters with diacritical marks, as required by many European languages, or may consist of characters from non-Latin scripts such as Arabic or Chinese. Many languages also use other types of digits than the European ""0-9"". The basic Latin alphabet together with the European-Arabic digits are, for the purpose of domain names, termed ""ASCII characters"" (ASCII = American Standard Code for Information Interchange). These are also included in the broader range of ""Unicode characters"" that provides the basis for IDNs. The ""hostname rule"" requires that all domain names of the type under consideration here are stored in the DNS using only the ASCII characters listed above, with the one further addition of the hyphen ""-"". The Unicode form of an IDN therefore requires special encoding before it is entered into the DNS. The following terminology is used when distinguishing between these forms: A domain name consists of a series of ""labels"" (separated by ""dots""). The ASCII form of an IDN label is termed an ""A-label"". All operations defined in the DNS protocol use A-labels exclusively. The Unicode form, which a user expects to be displayed, is termed a ""U-label"". The difference may be illustrated with the Hindi word for ""test"" — परीका — appearing here as a U-label would (in the Devanagari script). A special form of ""ASCII compatible encoding"" (abbreviated ACE) is applied to this to produce the corresponding A-label: xn--11b5bs1di. A domain name that only includes ASCII letters, digits, and hyphens is termed an ""LDH label"". Although the definitions of A-labels and LDH-labels overlap, a name consisting exclusively of LDH labels, such as""icann.org"" is not an IDN."