Une erreur DNS de Mastercard passée inaperçue pendant des années

Un chercheur en sécurité, Philippe Caturegli, a découvert une erreur de près de cinq ans dans la configuration du serveur de noms de domaine de Mastercard. Cette mauvaise configuration aurait pu permettre à quiconque d'intercepter ou de détourner le trafic Internet de l'entreprise en enregistrant un nom de domaine inutilisé. Caturegli a dépensé 300 $ pour enregistrer le domaine 'akam.ne' afin d'empêcher son exploitation par des cybercriminels. Mastercard a reconnu l'erreur, mais a affirmé qu'il n'y avait aucun risque réel pour la sécurité. L'incident souligne le potentiel de vulnérabilités importantes même dans les configurations DNS des grandes organisations.