Pierwsze doniesienia o zaistniałej sytuacji pojawiły się na portalu zaufanatrzeciastrona.pl. Planowana od miesięcy przez HRD.pl migracja danych pomiędzy systemami rozpoczęła się w piątek (08.06.2018 r.) i trwała do niedzieli (10.06.2018 r.). Mimo pojawiających się sygnałów, także od klientów, firma Consluting Service zarządzająca marką HRD.pl nie przedstawiła żadnego oficjalnego stanowiska w sprawie wycieku danych czy innych problemów, które pojawiły się podczas operacji.

o12.pl, spółka córka nazwa.pl, wypowiada pełnomocnictwo HRD.pl

Na sytuację stanowczo zareagowała spółka o12.pl, wchodząca w skład grupy kapitałowej nazwa.pl. Firma korzysta z usług HRD.pl, jednak w związku z rażącymi nieprawidłowościami wypowiedziała firmie Consulting Service sp. z o.o. pełnomocnictwo do reprezentowania swoich klientów przed NASK, EURid i ICANN. W praktyce skutkuje to zakończeniem możliwości przetwarzania danych osobowych przez ten podmiot. Spółka o12.pl wydała oświadczenie, w którym uzasadnia swoją decyzję. Utracony brak zaufania spowodowany jest przede wszystkim informacją o wycieku danych klientów o nieokreślonej skali. Wśród listy błędów po stronie HDR.pl firma wymienia także brak możliwości przedłużenia ważności domen po dacie ich wygaśnięcia oraz brak spójności informacji na temat domen pod względem dat ich ważności w systemie HRD.pl z systemem NASK. Według o12.pl oba te zdarzenia mogły skutkować poważnym ryzykiem utraty domeny.

– W trosce o bezpieczeństwo i w interesie swoich Klientów firma o12.pl podjęła aktywne kroki mające na celu zaradzić tej skrajnie zagrażającej Klientom sytuacji – mówi Krzysztof Cebrat, prezes zarządu o12.pl.

Firma zażądała od Consulting Service wydania wszystkich kodów Authinfo do domen klientów spółki o12.pl zarejestrowanych za pośrednictwem Consulting Service.

– Celem o12.pl jest przeniesienie obsługi domen Klientów firmy w odpowiedzialne ręce. Bezpieczeństwo danych jej Klientów to absolutny priorytet, firma nie jest w stanie iść na kompromis w tym obszarze. Ponadto spółka o12.pl zwróciła się do NASK, EURid i ICANN o interwencję i przetransferowanie obsługi domen Klientów o12.pl do akredytowanego wiarygodnego partnera – tłumaczy Krzysztof Cebrat.

Nowa strategia bezpieczeństwa w nazwa.pl

Firma o12.pl to spółka córka największego rejestratora domen w Polsce, czyli nazwa.pl.  Jest ona wiarygodnym partnerem NASK, posiadającym akredytację umożliwiającą bezpośrednią rejestrację domen w rejestrze .pl. Jednak rejestracja części abonentów odbywała się  poprzez Consulting Service. Sytuacja ta ma zaszłość historyczną i wynika z faktu, że abonenci byli wcześniej klientami firmy Proscape sp. z o.o., wchodzącej obecnie w skład o12.pl, która – nie mając bezpośredniej umowy z NASK – korzystała z usług HRD.pl.

Nie ma żadnego powodu, dla którego domeny Klientów o12.pl mają być rejestrowane za pośrednictwem trzeciego podmiotu. W związku z tym oczywistym jest, że domeny należy przenieść do wiarygodnego partnera. Takim partnerem z pewnością jest spółka NetArt Registrar sp. z o.o., należąca do grupy kapitałowej nazwa.pl, która od 9 lat jest jedynym w Polsce akredytowanym partnerem ICANN – czytamy w komunikacie nazwa.pl

– Akredytacja ICANN to świadectwo najwyższych standardów, a w Polsce spełnia je tylko NetArt Registrar. Zarząd o12.pl ma nadzieję, że NASK i pozostali partnerzy – EURid i ICANN – przychylą się do rozwiązania, które ma na celu przede wszystkim ochronę bezpieczeństwa Klientów – tłumaczy Krzysztof Cebrat.