Специалисты ICANN допустили утечку персональных данных из заявок на новые домены верхнего уровня. В открытый доступ попали названия около 2000 компаний, подавших заявки, их электронные, корпоративные, а в некоторых случаях и домашние адреса топ-менеджеров.
Некоторые пострадавшие менеджеры уже заявили, что столкнулись со спам-рассылками и звонками, предупредил Координационный центр национального домена, выступающий администратором доменов .ru и ».рф».
Публикация персональных данных из заявок противоречит регламенту ICANN, подчеркнули в центре.
В конце июня прошлого года The Internet Corporation for Assigned Names and Numbers, курирующая распределение доменных имен в интернете, разрешила создание новых доменов верхнего уровня: юридические лица смогут открыть новые сайты с названиями своих торговых марок. Регулятор разрешил регистрировать доменные имена, в которых вместо традиционных веб-суффиксов, таких как .com, .net или .org, стоит название компании или проекта, которым посвящен сайт.
Программа New gTLD, принятая на 41-й конференции ICANN в Сингапуре, изменяет процедуру создания новых доменов верхнего уровня для всех юридических лиц, включая коммерческие компании, представителей власти любого уровня и некоммерческие организации.
Заявки на популярные домены подали крупнейшие корпорации, включая Google и Apple.
«Это был недосмотр, и файлы уже недоступны в интернете, — говорит Мишель Джордан, менеджер по коммуникациям новых доменов верхнего уровня в ICANN. — Мы работаем над тем, чтобы опубликовать список уже без этой информации».
Просмотр сайта ICANN опровергает это заявление: список заявок доступен, и в нем указаны контактные данные представителей крупнейших корпораций.
Среди опубликованных заявок есть и российские, говорит Андрей Воробьев из регистратора Ru-Center.
«Газетa.Ru» обнаружила восемь открытых заявок из России: среди них запросы на домены .skolkovo с указанием контактов сотрудницы координационного центра домена ».рф» Марии Колесниковой и .yandex с указанием данных финансового директора «Яндекса» Александра Шульгина. Также российские заявители претендуют на домены «.дети», .gdn, tatar, .moscow, «.москва» и «.рус».
Утечку информации Воробьев объясняет большим потоком заявок в ICANN и «поспешностью запуска новой системы».
«Это прокол технической стороны разработчика базы заявителей, но критической уязвимости нет. Вся эта информация и так содержится в заявках, — считает Воробьев. — Опубликованные данные могут использовать конкуренты, чтобы переманить клиентов».
В координационном центре домена ».рф» воздержались от оперативных комментариев.