Kilkaset tysięcy użytkowników dotkniętych wyciekiem danych w HRD.pl, 012.pl zrywa współpracę

O awarii i wycieku, które dotknęły firmę HRD.pl pośredniczącą w rejestracji domen internetowych poinformował jako pierwszy serwis Zaufana Trzecia Strona. Z informacji tych wynikało, że do wycieku doszło w efekcie migracji danych pomiędzy systemami dokonanej przez HRD.pl w dniach od 8 do 10 czerwca br.

Dane użytkowników HRD.pl jak na dłoni

Po awarii w systemie obsługi możliwy stał się łatwy dostęp do kluczowych informacji na temat abonentów, obejmujących m.in. nazwy adresów znajdujących się w ich posiadaniu czy daty ich rejestracji i wygaśnięcia.

Nie wiadomo jakiej liczby użytkowników mogła dotyczyć awaria systemów HRD.pl, jednak zgodnie z raportem NASK w 2017 r. firma posiadała ponad 270 tys. nazw domen .pl, w związku z tym liczba abonentów dotkniętych wyciekiem może wynosić kilkaset tys.

HDR.pl milczy, o12.pl zrywa umowę

Firma HRD.pl nie odpowiedziała na pytania serwisu Wirtualnemedia.pl dotyczące skali oraz szczegółów dotyczących ujawnionej awarii.

Na brak jakiejkolwiek reakcji i poinformowania użytkowników o zaistniałej sytuacji zwraca uwagę współpracująca z HRD.pl firma o12.pl należąca do grupy nazwa.pl, która do tej pory korzystała z usług pośrednika.

W komunikacie przesłanym do naszej redakcji o12.pl podkreśla utratę zaufania do HRD.pl w związku z wyciekiem na nieokreśloną skalę danych klientów, których domeny są rejestrowane przez ten podmiot. Ponadto o12.pl zwraca uwagę na inne błędy po stronie HRD.pl związane z awarią - brak możliwości przedłużenia ważności domen po dacie ich wygaśnięcia, co powoduje poważne ryzyko utraty domeny przez klientów o12.pl, a także brak spójności domen pod względem dat ich ważności w systemie HRD.pl z systemem NASK, co generuje poważne ryzyko utraty domeny.

W związku z tym o12.pl wypowiedziała pełnomocnictwo do reprezentowania swoich klientów przed NASK, EURid i ICANN – instytucjami zarządzającymi polskim, europejskim i globalnym rejestrem domen – firmie Consulting Service  (właścicielowi HRD.pl), co skutkuje zakończeniem możliwości przetwarzania danych osobowych przez ten podmiot.

- W związku z powyższym, mając na uwadze dobro i interes klientów spółki o12.pl, zarząd firmy zażądał wydania wszystkich kodów Authinfo do domen klientów spółki o12.pl zarejestrowanych za pośrednictwem Consulting Service. Celem firmy jest przeniesienie obsługi domen klientów spółki do akredytowanego rejestratora, godnego zaufania i zapewniającego odpowiedni poziom bezpieczeństwa obsługi klientów – czytamy w komunikacie o12.pl.