ICANN намерена бороться с инсайдерами

По сообщению агентства Associated Press, корпорация ICANN приступила к изучению сведений, касающихся недобросовестного использования сотрудниками этой организации служебной информации о регистрации доменов.

Дело в том, что большинство пользователей перед регистрацией доменного имени проверяют с помощью сервиса Whois, свободно ли оно. Как правило, между такой проверкой и окончательной регистрацией проходит определенный промежуток времени.

По подозрениям ICANN, лица, имеющие доступ к данным о запросах к сервису Whois, регистрировали доменные имена, содержащиеся в этих запросах, с целью их последующей перепродажи заинтересованным сторонам. Кроме того, при помощи своего служебного положения они отслеживали статистику запросов доменных имен с целью выяснения популярных lookup-запросов.

В отличие от обычной регистрации домена для перепродажи (киберсквоттинга) в данном случае недобросовестные приобретатели домена заранее знали, что регистрируемые ими имена представляют интерес для третьих лиц.

Имена и должности сотрудников-инсайдеров не сообщаются. В ICANN считают, что информация о подобных деяниях ее сотрудников отрицательно сказывается как на репутации людей, ответственных за процесс регистрации доменных имен, так и на имидже представителей доменной индустрии в целом.

Специалисты ICANN отмечают, что доступ к поисковым запросам сервиса Whois может осуществляться несколькими способами. Среди них - использование вирусов или специального программного обеспечения, а также мошеннических сайтов, предоставляющих возможность проверки доступности того или иного домена.

Так или иначе, ICANN приступила к сбору свидетельств, доказывающих существование подобной практики. Если доказательства будут найдены, корпорация займется разработкой мер по борьбе с ней. Расследование обещает быть максимально тщательным и всесторонним. Наблюдательный комитет по безопасности и стабильности будет действовать теми же методами, что и американские биржевые регуляторы при расследовании дел с махинациями по акциям.

В ICANN уже заговорили об ужесточении правил использования конфиденциальной информации внутри самой корпорации, а также среди регистраторов, так как сегодня сбор, анализ и использование этих сведений регистраторами практически не контролируется. Это уже привело к скандалу, в котором замешана компания Verisign, оператор реестров доменов COM и NET, которую обвинили в продаже статистики Whois-запросов.

Комментируя утечки информации из запросов к Whois-сервису Вебпланете, Андрей Воробьев, директор департамента по связям с общественностью ведущего российского регистратора доменов RU-CENTER, сказал: "В случае использования сомнительных сервисов никто не может гарантировать сохранение конфиденциальности подобных запросов. Зачастую недобросовестные лица, промышляющие захватом доменов, специально создают ресурсы, которые в дальнейшем используют именно для мониторинга интересующих пользователей доменов и их оперативного захвата. Самый надежный вариант для проверки доменов - Whois-сервис РосНИИРОС. Перехват запросов пользователей к Whois-сервису РосНИИРОС практически исключен, такие запросы в сети не видны вообще".