APNIC 在 2017 年 6 月升级 Whois 数据库时出现技术错误，导致 Maintainer 与 IRT 对象的认证哈希被错误包含在可下载的 Whois 数据中。经 eBay 红队报告，APNIC 于 10 月 13 日修复错误并重置所有相关密码，未发现被滥用证据。
**问题成因与影响范围：**
Maintainer（mntner）对象通过 `mnt-by` 属性保护 Whois 数据库中的每个对象，仅授权持有者可修改受保护资源。IRT 对象存放网络滥用报告的联系人信息。两类对象的 `auth` 属性以哈希形式存储密码。升级错误使这些哈希出现在面向外部合作方的可下载数据馈送中（而非公开 Whois 查询界面）。尽管为哈希值，若恶意方具备相应工具仍可能还原密码，进而篡改 Whois 数据。原文未给出具体下载数据分发规模或受影响对象数量。
**应急处置与密码重置：**
10 月 12 日 Chris Barcellos（eBay 红队）报告第三方网站正在重新发布该下载数据。APNIC 于 13 日修正导出逻辑，阻断哈希继续外泄。为消除残留风险，APNIC 随后协同资源持有者重置全部 Maintainer 与 IRT 密码。原文提到“大多数资源持有者极少使用这些对象进行更新”，但未给出重置完成的具体时间点或成功率数据。
**事后复盘与注册数据安全性：**
APNIC 已启动事后复盘，排查流程失效环节并改进防护。关键一点是：权威注册数据由 APNIC 内部系统持有，Whois 公开或下载数据被篡改不会导致 IP 资源永久转移。调查至今未发现哈希被利用篡改数据的证据。
此次事件提醒运维人员：内部导出数据流同样需纳入敏感字段脱敏审查，哈希虽非明文仍属高风险字段；发现异常时应优先切断扩散路径，再评估凭证轮换范围；权威数据源与对外发布源的分离设计是最后一道防线。
原文: APNIC Blog（2017-10-23）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog