Основной сайт администратора домена .УКР взломали

Как стало известно из осведомленных источников, приблизительно 16 марта подвергся хакерской атаке и был взломан сайт украинской компании «Технический Центр Интернет» tci.net.ua. Именно этой компании были недавно предоставлены права администрирования нового украинского кириллического (IDN) домена первого уровня .УКР.

Проблему вечером 20 марта случайно обнаружил административный управляющий основной украинской доменной зоной .UA Дмитрий Кохманюк. Взлом был осуществлен хакерской группировкой 3xp1r3 Cyber Army. 21 марта технические специалисты компании подняли сайт из резервной копии, однако в кеше поисковых машин, успевших проиндексировать взломанную первую страницу, приветствие упомянутой хакерской группировки сохранилось. Независимые специалисты предполагают, что сайт взломали через уязвимость в одном из компонентов CMS Wordpress (на сайте была установлена версия 3.3.1 вместо более свежего релиза 3.5.1).

В самой компании «ТЦИ» факт взлома уже пытаются отрицать. По крайне мере, представитель администрации будущего оператора зоны .УКР Юрий Каргополов на прямые вопросы участников украинского доменного рынка отвечает уклончиво и вопросом «А что, собственно, произошло?». Отказался комментировать сложившуюся ситуацию и представитель ICANN по Восточной Европе.

Напомним, что решение делегировать Украине кириллический домен первого уровня было принято советом директоров ICANN 28 февраля 2013 года. Заявка же на IDN-зону .УКР была оформлена 1 марта 2011 года. В записях WHOIS корневых DNS-серверов мирового Интернета домен .УКР появился 19 марта 2013 года.