Скандал в GoDaddy: регистратор передал чужой домен без проверки безопасности

Компания GoDaddy оказалась в центре разбирательства из-за инцидента с 27-летним доменом, который был передан стороннему лицу без прохождения процедур аутентификации или предоставления подтверждающих документов. По словам пострадавшей стороны, процесс захвата актива занял всего четыре минуты, что привело к многодневной приостановке деятельности организации.

Хронология происшествия

Инцидент затронул некоммерческую организацию, клиентом которой выступает ИТ-компания Flagstream Technologies. Согласно отчету специалистов, домен был защищен двухфакторной аутентификацией и специальной опцией владения. Тем не менее, согласно логам, запрос на перенос был инициирован внутренним пользователем, после чего система одобрила смену владельца без проверки стандартных методов защиты.

В течение пяти дней клиенту пришлось работать в режиме экстренного реагирования:

• Сотрудники были вынуждены использовать личные адреса электронной почты и текстовые сообщения для координации деятельности.
• ИТ-специалисты экстренно переносили инфраструктуру на новый домен, чтобы возобновить работу организации.
• Общая продолжительность общения с технической поддержкой GoDaddy составила более девяти часов, распределенных на 32 телефонных звонка и 17 цепочек электронных писем.

Позиция сторон

После завершения инцидента компания GoDaddy закрыла тикет, заявив, что предоставила необходимую документацию для смены владельца. Однако пострадавшая сторона настаивает на том, что никаких документов не было передано. Предполагается, что произошла ошибка: сотрудник регистратора мог перепутать основной домен некоммерческой организации с похожим доменом другого клиента, на который ссылалась подпись в электронной почте.

Ситуация разрешилась исключительно благодаря действиям пользователя, получившего контроль над доменом по ошибке. Обнаружив неправомерное получение доступа, она самостоятельно связалась с пострадавшими и инициировала обратную передачу аккаунта без участия поддержки GoDaddy.

Последствия и риски безопасности

Эксперты подчеркивают серьезность произошедшего, так как несанкционированный захват домена открывает злоумышленникам доступ к корпоративной почте, финансовым сервисам и механизмам восстановления паролей. По данным Flagstream, даже после восстановления доступа к домену, сотрудники организации продолжают испытывать сложности и опасаются возникновения повторных сбоев.

Смотрите также:

Google может вернуть световые индикаторы в смартфоны Pixel для работы с ИИ Gemini http://euroelectrica.ru/google-mozhet-vernut-svetovyie-indikatoryi-v-smartfonyi-pixel-dlya-rabotyi-s-ii-gemini/.

Интересное по теме: O2 Business упрощает IT-инфраструктуру для британских компаний

Советы в статье "Lumia 2: представлены самые маленькие в мире «умные» серьги для мониторинга здоровья" здесь.

В официальном ответе на запрос СМИ представители GoDaddy заявили, что провели внутреннюю проверку протоколов. Компания настаивает на соблюдении всех процедур и наличии документального подтверждения, однако признала необходимость работы над качеством коммуникации между представителями технической поддержки и клиентами.

На текущий момент компания Flagstream Technologies рассматривает возможность перевода сотен своих доменов к другому регистратору, так как риск повторения ситуации оценивается как критический.