Корпорация ICANN подтвердила факт обнаружения проблем, потенциально угрожающих безопасности ее веб-ресурсов. В заявлении, опубликованном корпорацией, говорится, что из-за этих проблем 27 февраля была временно приостановлена работа портала Global Domains Division, содержащего данные обо всех коммуникациях с регистратурами общих доменов верхнего уровня, и портала, адресованного претендентам на новые общие домены верхнего уровня. «При определенных обстоятельствах аутентифицированный пользователь порталов мог потенциально получить доступ к конфиденциальной информации других пользователей», - говорится в заявлении ICANN. Представители корпорации, впрочем, подчеркивают, что в данный момент нет никаких подтверждений того, что конфиденциальная информация пользователей оказалась доступна третьим сторонам.
Безопасность порталов обеспечивает защитная платформа от компании Salesforce. И поскольку никаких сообщений о новых уязвимостях в ПО от Salesforce не поступало, логично предположить, что причиной проблем стали технические ошибки самих сотрудников ICANN. К сожалению, это не первый случай подобного рода. Так, в декабре 2014 несколько сотрудников ICANN стали жертвами фишинговой атаки, вследствие чего злоумышленникам удалось скомпрометировать несколько систем корпорации. Расследование инцидента показало, что далеко не все системы ICANN были защищены хотя бы двухфакторной идентификацией пользователей. Тогда же, в декабре 2014, компания Verisign подготовила пространный доклад, в котором выражала обеспокоенность по поводу технической компетентности ICANN.
Критики так же обращают внимание на то, что корпорация ICANN не торопится вкладывать средства в техническое обеспечение своей работы. Ее бюджет в последние годы ощутимо вырос только за счет программы новых доменов: на них было подано порядка 2000 заявок, взнос за каждую из которых составил 185 тысяч долларов. Между тем, на техническое обеспечение деятельности отведено лишь 5% бюджета ICANN.
