SAK · SELSKAPER_
Namecheap ga domenekontoen til en tredjepart uten verifisering
En Namecheap-kunde opplevde at domeneregistraren ga full kontroll over hans konto til en ukjent person etter kun en telefonsamtale, uten noen form for identitetsverifisering. Selv etter at kunden hadde rapportert et uautorisert påloggingsforsøk og fikk bekreftet sin identitet, endret Namecheap passordet og e-postadressen knyttet til kontoen basert på påstander fra tredjeparten.
HVORFOR DET BETYR NOE
Hendelsen avslører et kritisk sikkerhetshull i Namecheaps tilgangskontroll der registrarer av sensitive digitale eiendeler mangler grunnleggende verifiseringsprosedyrer. Dette understreker risikoen ved å lagre domeneverdier hos leverandører med svake sikkerhetspraktikker.
KILDER
MASKINGENERERT SAMMENDRAG Sammendraget er skrevet maskinelt fra kildene under. Vi sorterer og forklarer — men vi er en inngang til feltet, ikke en fasit. Sjekk kilden når noe betyr noe for deg.