Des hackers détournent des domaines Google après avoir infiltré des registres ccTLD
Titre original : Hackers hijack Google domains after breaching ccTLD registries
Alerte Publié 2026-10-07
Des pirates ont pris le contrôle de plusieurs domaines Google en compromettant des registres de domaines nationaux (ccTLD) du Ghana, des Samoa américaines et de la Sierra Leone. En s'introduisant chez des opérateurs tiers, les attaquants ont pu modifier les enregistrements DNS faisant autorité et obtenir frauduleusement des certificats HTTPS. Cette manipulation a permis de détourner le trafic de certains services Google vers des serveurs malveillants. Aucune action n'est requise de la part des administrateurs système, car l'incident concernait l'infrastructure des registres et non les configurations locales des utilisateurs.
Extrait original (en anglais)
Hackers obtained unauthorized HTTPS certificates for several Google domains and hijacked domains in the country-code top-level domains (ccTLDs) for Ghana, American Samoa, and Sierra Leone after compromising third-party operators and modifying authoritative DNS records. [...]