Заброшенная DNS-запись телефонной маршрутизации отдала чужие логи звонков на военные базы США

Специалист по безопасности Виктор Стефаньский описал случай: кто-то зарегистрировал бесхозную DNS-запись телефонной маршрутизации и уже на следующий день получил записи о сотнях тысяч звонков на военные базы США. Взлома и утечки учётных данных не было — только истёкший домен, который никто не продлил.

• Механизм: бесхозная DNS-запись для маршрутизации звонков была зарегистрирована заново
• Через сутки система получила записи о сотнях тысяч звонков на базы США
• Ни вредоносного ПО, ни украденных учётных данных не использовалось
• Публичных деталей мало — данные приводятся как заявленные, а не подтверждённые