Google допустил утечку 282,000 закрытых WHOIS записей

 

Google случайно открыл контактную информацию регистрантов 282,867 доменных имен, которые должны были быть защищены услугами скрытия WHOIS.

Сообщается, что инцидент затронул 94% из 305,925 доменов, зарегистрированных через Google Apps (реселлинг eNom).

Ошибка была обнаружена Cisco, о чем Google был оповещен 19 Февраля. С тех пор, ошибка была исправлена, а клиенты на днях получили уведомление.

В разосланных письмах компания Google признала, что проблема была вызвана «дефектом ПО Google Apps, отвечающим за продление доменов».

Похоже, что всякий, кто приобрел домен с услугой защиты WHOIS через Google Apps с середины 2013 года и продлевал с тех пор регистрацию, получил открытые незамаскированные контакты WHOIS при продлении.

Имена, адреса электронной почты и номера телефонов находились в открытом доступе.

С такими инструментами, как DomainTools, который кеширует WHOIS записи, нет способа засунуть джина обратно в бутылку. Через DomainTools контакты можно посмотреть и сейчас.

Это довольно печальный инцидент для компании Google, которая недавно начала предоставлять услуги по регистрации доменов.