Crackers ainda não identificados foram capazes de comprometer sistemas vitais pertencentes a ICANN e conseguiram acesso ao sistema que gerencia os arquivos com dados relacionados a resolução de nomes de domínio específicos.
O Icann é um órgão regulador do uso de domínios de primeiro nível (DPN), ou seja, é o Icann que controla quais são os domínios permitidos na internet. Esta é uma organização sem fins lucrativos cuja função é definir quais são as extensões de domínios permitidas e válidas tanto para áreas especificas (como o .com, .net, .org etc) quanto para países (por exemplo, o .br, .au, .uk etc). A organização também administra estes dados de IP, DPN e servidores-raiz de todos os domínios da internet.
O ataque aparentemente aconteceu em novembro e membros do ICANN descobriram apenas no começo de dezembro. A invasão começou com uma campanha de phishing que tinha como alvo funcionários do órgão, fazendo que dados de acesso de emails destes funcionários fossem comprometidos.
Os invasores então conseguiram acesso ao sistema Centralizado de Dados de Zonas, o sistema que permite gerenciar as diferentes zonas de internet. Estes arquivos contém informações valiosas, incluindo nomes de domínio, os servidores DNS associados a estes nomes e o ip destes servidores.
No momento O ICANN esta notificando todos os usuários cujos dados possam ter sido comprometidos.
Via @ICANN
