Namecheap, 제3자 요청만으로 제 계정을 넘겨줬다
Namecheap Gave My Account to an Unverified Third Party Just Because They Asked
13년간 Namecheap을 사용해 온 사용자가, 대학 동아리 도메인 관리 중 발생한 사건을 공유합니다. 새 동아리 책임자가 DNS 변경을 원했지만 연락처를 몰라 Namecheap에 비밀번호 재설정을 요청했고, 사용자가 이를 거부했음에도 불구하고, Namecheap은 전화 한 통으로 제3자에게 계정 접근 권한을 부여했습니다. 사용자는 이를 심각한 보안 취약점으로 지적하며, 주요 도메인을 다른 업체로 이전했다고 밝혔습니다.
Namecheap은 제 비밀번호를 바꾸고 계정에 연결된 이메일 주소를 변경했습니다. 모든 것은 누군가 전화로 정중하게 요청했기 때문입니다.