You are here

Zvanično saopštenje NiNet Company od 05. 12.

06. 12. 2012.

Danas, 5. decembra 2012. u ranim jutarnjim časovima došlo je do napada pakistanske grupe hakera na deo informacionog sistema firme Ninet Company WISP koja je ovlašćeni registar .rs domena. Hakerska grupa je tražila zvučna imena u .rs domenskom prostoru poput Google, Microsoft itd. Većina odgovarajućih .rs domena pripada jednom od resellera firme Ninet Company WISP, pa se hakerska grupa iz Pakistana fokusirala na preuzimanje kredencijala datog resellera kako bi uspešno izvršila napad i neovlašćeno izmenila DNS zapise.

Brzom intervencijom administratora ovlašćenog registra Ninet Company DNS zapisi su vraćeni i svaka dalja neovlašćena promena je sprečena. Obzirom da je Ninet jedan od vodećih ovlašćenih registara sa najvećim brojem inostranih resellera koji registruju vrlo primamljive .rs domene, samim tim je konstantno izložen raznim vrstama napada.

Zbog ovog, poslednjeg u nizu, primorani smo da uvedemo najrigoroznije sigurnosne mere, prevashodno za resellere domena, kao što je pristup korisničkim panelima isključivo preko VPN-a, second factor authentication, source IP restriction i još neke.

Nijedan drugi deo DNS infrastrukture, korisničkih niti bilo kojih drugih podataka nije afektiran ovim kratkotrajnim napadom.