Saisie de domaines révélant des failles de sécurité des comptes d'enregistrement
Deux récentes décisions UDRP en Inde mettent en évidence d'importantes failles de sécurité dans les comptes des registrars de domaines. Dans les deux cas, les domaines détournés continuaient de pointer vers les sites web des victimes, masquant les transferts non autorisés.
Des cas récents d'usurpation de noms de domaine appartenant à des organisations indiennes ont mis en lumière les risques de sécurité associés aux comptes des registrars de domaines. Deux procédures distinctes selon la Uniform Domain Name Dispute Resolution Policy (UDRP) ont révélé des mesures de sécurité de compte insuffisantes, telles que l'authentification à deux facteurs, et des identifiants précédemment compromis. Dans ces cas, les noms de domaine ont été transférés à l'insu des propriétaires, tout en continuant de rediriger vers les propres sites web des victimes, rendant la détection du piratage difficile.
Le premier cas concernait la Shri Dharmasthala Manjunatheshwara Educational Society, qui a perdu le contrôle de son domaine, shridharmasthala.org, en juin 2026. Des connexions au compte du registrar ont été détectées depuis la Suède, la Suisse et le Japon. Le compte ne disposait pas de l'authentification à deux facteurs, et l'adresse e-mail associée était apparue dans des fuites de données antérieures. En septembre 2026, un panel UDRP a ordonné la restitution du domaine à son propriétaire initial.
Le second cas concernait Indira IVF Hospital Private Limited, qui a découvert la disparition de son domaine, indiraivf.com, en janvier 2025, après son transfert en octobre 2024. Le fournisseur de services de domaine a signalé une activité de compte suspecte depuis un emplacement inhabituel. Le domaine avait été transféré à Hostinger. L'entreprise a finalement récupéré son domaine, mais le processus de règlement des différends n'a pas attribué la responsabilité de la sécurité du compte.
Les deux décisions ont noté que la redirection continue des domaines piratés vers le site web d'origine pouvait indiquer une mauvaise foi, car le pirate conserve le contrôle de la redirection, créant ainsi une menace continue. Ces cas soulignent le besoin urgent pour les registrars de domaines et les utilisateurs de renforcer les mesures de sécurité des comptes, en particulier concernant les identifiants et la mise en œuvre de protocoles d'authentification robustes.