Вечером 30 января многие пользователи Рунета обнаружили, что не могут зайти на сайты в доменной зоне .RU из-за сбоя в настройке DNSSEC. Этот инцидент затронул множество крупных ресурсов: Яндекс, МТС, Билайн, Мегафон, Ozon, Сбер, ВТБ, Тинькофф и другие. Причина проблемы связана с некорректной настройкой DNSSEC — инструмента для проверки подлинности ответов от DNS-серверов с целью защиты от подмены IP-адресов. Forbes проанализировал ситуацию, выяснил, какие последствия могут возникнуть из-за таких сбоев в Рунете и подсветил юридический аспект.
Чтобы не пропустить новые материалы «MDS Media», подписывайтесь на наш Телеграм-канал.
Некоторые наблюдатели предполагали, что сбой мог быть следствием кибератаки. Но технические специалисты позднее сообщили, что сбой связан с инфраструктурой DNSSEC, и Координационный центр .RU/.РФ подтвердил техническую проблему. Работы по исправлению начались после 20:27 мск, с улучшением ситуации к 20:59. Операторы сотовой связи, такие как «Мегафон» и «Вымпелком» (бренд «Билайн»), отметили снижение трафика, но подчеркнули, что проблемы не связаны с их сетями. Ростелеком и МТС отказались от комментариев.
Главной причиной сбоя стало несовершенство софта, который используют для создания ключей шифрования. Коллизия ключей временно сделала эту зону недоступной для части интернет-пользователей. Координационный центр .RU/.РФ отозвал обнаруженные ключи, и полная работоспособность зоны .RU была восстановлена через два часа (включая распространение данных по системе DNS).
Преподаватель Moscow Digital School и директор по правовым инициативам Фонда развития интернет-инициатив (ФРИИ) Александра Орехович акцентирует внимание, что помимо реального ущерба сбой принес немалые убытки в виде недополученных доходов. Особенно это отразилось, например, на банках. Некоторые платформы уже возместили ущерб своим клиентам. Но возникает вопрос, могут ли сами платформы ожидать компенсации. «Остается непонятным, а могут ли в свою очередь платформы рассчитывать на соответствующее возмещение, и если могут, то с чьей стороны. С учетом того, что конкретные причины в работе DNSSEC не установлены, произошедший сбой в работе может быть признан форс-мажором — обстоятельствами непредвиденными, возникшими независимо от воли сторон. А значит, в таком случае взыскать даже реальный ущерб с лица, допустившего технический сбой, с точки зрения закона будет невозможно», — полагает эксперт.
Полный текст читайте по ссылке
