L’ICANN, dont on attend l’indépendance d’ici fin 2015, annonce officiellement avoir essuyé des attaques par phishing fin novembre 2014. Des emails ciblés ont en effet été envoyés avec pour objectif de subtiliser les mots de passe de messagerie des membres du personnel de la célèbre association en charge de l’attribution des noms de domaine et des numéros sur internet.
Les mots de passe exfiltrés ont notamment permis aux pirates d’accéder aux emails des personnes concernées, mais également à des systèmes tel que le wiki ou encore le service centralisé de données de zone (CZDS). Des nouvelles pas rassurantes quand on sait que l’ICANN est une autorité de régulation plutôt sensible.
