APNIC 于 6 月 18 日宣布解决 Whois 数据安全事件。维护 RDAP 服务时,Whois SQL 数据库转储文件被复制到 Google Cloud 存储桶,因配置错误公开可见长达三个月。文件含维护者和 IRT 对象的哈希认证信息,及 2017 年 10 月前审计日志中的私有对象(主要为企业联系信息)。6 月 4 日经独立安全研究人员报告后,APNIC 修正配置并删除副本。日志不全无法确认是否被访问,未发现可疑更新活动。为预防,6 月 15 日至 18 日重置所有维护者和 IRT 密码,资源持有者无需进一步操作。
原文: APNIC Blog(2021-06-18)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog