You are here

Званично саопштење NiNet Company од 05. 12.

06. 12. 2012.

Данас, 5. децембра 2012. у раним јутарњим часовима дошло је до напада пакистанске групе хакера на део информационог система фирме Ninet Company WISP која је овлашћени регистар .rs домена. Хакерска група је тражила звучна имена у .rs доменском простору попут Google, Microsoft итд. Већина одговарајућих .rs домена припада једном од resellera фирме Ninet Company WISP, па се хакерска група из Пакистана фокусирала на преузимање креденцијала датог resellera како би успешно извршила напад и неовлашћено изменила DNS записе.

Брзом интервенцијом администратора овлашћеног регистра Ninet Company DNS записи су враћени и свака даља неовлашћена промена је спречена. Обзиром да је Ninet један од водећих овлашћених регистара са највећим бројем иностраних resellera који региструју врло примамљиве .rs домене, самим тим је константно изложен разним врстама напада.

Због овог, последњег у низу, приморани смо да уведемо најригорозније сигурносне мере, превасходно за resellerе домена, као што је приступ корисничким панелима искључиво преко VPN-а, second factor authentication, source IP restriction и још неке.

Ниједан други део DNS инфраструктуре, корисничких нити било којих других података није афектиран овим краткотрајним нападом.