CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

20/06/2012

ICANN publica por error información personal sobre los solicitantes de dominios

Logo de Icann La organización encargada de asignar nombres de dominios, ICANN, ha publicado por error información privada de parte de los últimos solicitantes. La organización ha eliminado de la web dicha información y ha pedido disculpas por el error.

La semana pasada ICANN estuvo en el centro de la actualidad por hacer públicas 2.000 solicitudes para nuevos dominios de Internet. Se trataba de una información esperada, que generó un gran interés por los internautas, que querían saber los dominios que se habían solicitado y que pronto inundarán la web.

Tras la expectación inicial, en ICANN se dieron cuenta que habían cometido un grave error. Junto con la información de las solicitudes, se publicaron las direcciones postales y datos privados de parte de los solicitantes. De esta forma, información personal no autorizada se divulgó junto con las peticiones de nuevos dominios.

ICANN han reconocido el error, que ha comprometido información personal de buena parte de las solicitudes anunciadas. Dado que algunos dominios tenían nombres polémicos, la publicación de las direcciones y de datos personales se ha considerado como una falta grave.

En su página web, ICANN ha explicado que la publicación de dicha información fue un error, que se subsanó lo antes posible. Desde la organización bloquearon el acceso a la información de las solicitudes de dominios hasta que se retiró toda la información privada que no hubiese sido autorizada para su publicación.

Se solicitaron distintos tipos de dominios, algunos ejemplos: marcas: ". Apple", productos: ".bicicleta"o palabras como ".BLOG".

Los dominios relacionados con el sector de la "seguridad", fueron solicitados por: Amazon EU y Artemis Internet el dominio ".secure". Symantec, Fern Trail y Defender Security Company el dominio ".security".

CSO (18-06-2012)
Comunicado ICANN
Más información

Fuente: CCN-CERT

CSIRT-CV