好望观察・非洲产业资讯
超四百万非洲IP地址被盗，南非受损巨大
非洲网络信息中心（AFRINIC，下简称“非洲网信中心”）近日公开发布的内部审计报告批露了迄今为止非洲最大规模互联网被盗案的详情。在此案中，有超过400万个IP地址被盗用，其中230万个来自非洲网络信息中心的“免费池（Free Pool）”，另外170余万个是“遗留（legacy）”IP地址。根据MyBroadband公司的数据显示，这些IP地址大约价值13亿兰特（约合5.6亿人民币）。
案件给南非造成巨额损失
被盗用的IP地址大多属于南非，盗窃使得数十家南非企业和机构受影响。南非自由州教育部（The Free State Department of Education）和Anglo American（跨国矿业集团）的IP地址损失价值都将近2000万兰特。先前管理南非国防部信息系统的Infoplan遭受的打击最为严重，损失折合价值约8000万兰特。南非跨国零售公司Woolworths的三个完整IP块（相当于近20万个地址）被盗用，MyBroadband公司估计这些被盗地址的价值超过5800万兰特。同样地，南非银行Nedbank的三个IP块也被盗用。
除此之外，其他被盗用IP地址的南非主要企业和组织还包括Nampak、Sasol、开普敦市信息服务局、Transnet和Independent Media。
非洲网信中心发生内部腐败
该盗窃案最初被注意到是在2016年，2019年非洲网信中心（负责非洲IP地址分配和管理）与美国联邦调查局（FBI）取得联系后开始调查此事。案件现已完全破获，暴露出一系列腐败、黑市交易等行为。
非洲网信中心通过WHOIS系统跟踪和管理IP地址，该系统记录使用特定地址的人员或身份。在公开的审计报告中，中心承认其WHOIS数据库受到“与其他第三方串通”的内部人员的严重破坏。报告指出，“中心的内部员工可能在没有任何合法授权的情况下与第三方勾结，策划了这起案件。”
被盗用地址能否回收？
被盗用和售卖的IPv4地址被用于转发垃圾邮件，破坏数据记录和网站。
自2019年展开调查起，非洲网信中心已开始收回被盗用的地址。到目前为止，已回收了44.7％，即约106万个IPv4资源。2020年2月起，这些地址已从WHOIS数据库中注销，预计会在一年后被重新添加到网信中心的资源池中。
而多数其他地址仍在审核确定合法管理权（rightful custodianship）的过程中，尚未被回收。
内容来源：Business Insider South Africa
版权声明｜本页面文字内容受著作权法保护。未经相关权利人书面许可，禁止全文转载、镜像发布、批量采集、删改署名、改编销售，以及用于商业数据库、模型训练或微调。合理引用请注明作者、文章标题、原始发布日期及本页链接。转载与合作请联系好望观察。
张泰伦｜好望观察创始人