अंतर्राष्ट्रीय भुगतान कार्ड संगठन मास्टरकार्ड ने अपने डोमेन नाम सर्वर सेटिंग्स में एक स्पष्ट त्रुटि को ठीक कर दिया है, जो किसी को भी मास्टरकार्ड के नेटवर्क ट्रैफ़िक को रोकने या डायवर्ट करने के लिए गलत वर्तनी वाले डोमेन नामों को पंजीकृत करने की अनुमति देता है। यह त्रुटि 5 वर्षों तक चली, जो 30 जून, 2020 से शुरू हुई और 14 जनवरी, 2025 को समाप्त हुई। मुख्य समस्या यह थी कि मास्टरकार्ड इंजीनियरों ने कॉन्फ़िगरेशन के दौरान गलती से akam.net को akam.ne लिख दिया।
NE डोमेन नाम अफ्रीकी देश नाइजर का देश-स्तरीय शीर्ष-स्तरीय डोमेन नाम (ccTLD) है। इस त्रुटि का पता चलने के बाद, शोधकर्ता ने अपने खर्च पर नाइजर से इस डोमेन नाम को पंजीकृत करने के लिए 300 अमेरिकी डॉलर खर्च किए, और फिर वह मास्टरकार्ड द्वारा स्थानांतरित ट्रैफ़िक प्राप्त कर सका।
मास्टरकार्ड का आधिकारिक डोमेन नाम, मास्टरकार्ड.कॉम, इंटरनेट इंफ्रास्ट्रक्चर सेवा प्रदाता अकामाई के डीएनएस सर्वर के पांच सेटों पर निर्भर करता है, जिनमें से akam.net उनमें से एक है, और मास्टरकार्ड इंजीनियरों ने इसे akam.me के रूप में लिखा है।
सैद्धांतिक रूप से, ट्रैफ़िक को हल करने के लिए सर्वर के पांच समूहों पर मतदान किया जाना चाहिए, लेकिन वास्तव में DNS सर्वर आमतौर पर पहले समूह के लिए मुख्य ट्रैफ़िक रिज़ॉल्यूशन प्रदान करता है, और निम्नलिखित समूहों को बैकअप के रूप में उपयोग किया जाता है। भले ही उनमें से किसी एक को कोई समस्या हो, इससे कोई फर्क नहीं पड़ता, यह स्वचालित रूप से समाधान के लिए अन्य DNS पर स्विच हो जाएगा।
मास्टरकार्ड ने अपने DNS कॉन्फ़िगरेशन के एक समूह को akam.ne पर सेट करने के बाद वास्तविक व्यवसाय पर कोई प्रभाव नहीं डाला। इसका कारण यह है कि यह डोमेन नाम पहले अमान्य था और इसलिए जब तक शोधकर्ताओं ने इस डोमेन नाम को पंजीकृत नहीं किया, तब तक यह वास्तविक समाधान में भाग नहीं लेगा।
शोधकर्ता द्वारा डोमेन नाम पंजीकृत करने के बाद, सैद्धांतिक रूप से, शोधकर्ता डोमेन नाम को DNS सर्वर के रूप में पंजीकृत कर सकता है, और फिर मास्टरकार्ड.कॉम को अपने सर्वर आईपी पते पर इंगित कर सकता है। फिर ऐसे कई दुर्भावनापूर्ण ऑपरेशन हैं जिन्हें निष्पादित किया जा सकता है, जैसे कि अपहरण के लिए डोमेन नाम के लिए टीएलएस प्रमाणपत्र के लिए आवेदन करना।
मजेदार बात यह है कि यह निश्चित रूप से सिर्फ मास्टरकार्ड नहीं है जो ऐसी निम्न-स्तरीय त्रुटियां करता है, क्योंकि शोधकर्ताओं ने akam.ne को DNS सर्वर के रूप में पंजीकृत किया था, और फिर हर दिन 100,000+ DNS अनुरोध प्राप्त किए, जिसका अर्थ है कि अभी भी बड़ी संख्या में कंपनियां हैं जो अकामाई सेवाओं का उपयोग करते समय DNS सर्वर डोमेन नाम की गलत वर्तनी में निम्न-स्तरीय गलतियां कर रही हैं।
चूँकि डोमेन नाम शोधकर्ता द्वारा पहले ही पंजीकृत किया जा चुका था, इसलिए ज्यादा समस्या नहीं होगी, इसलिए शोधकर्ता ने अपने लिंक्डइन पर त्रुटि की घोषणा की। मास्टरकार्ड ने तुरंत त्रुटि स्वीकार कर ली और इसे सुधार लिया, इस बात पर जोर देते हुए कि समस्या का कोई प्रभाव नहीं पड़ा।
हालाँकि, पहले प्रकाशित करने में शोधकर्ता की विफलता ने मास्टरकार्ड के प्रति असंतोष पैदा कर दिया। मास्टरकार्ड ने तीसरे पक्ष की भेद्यता अनुसंधान और इनाम मंच बगक्राउड के माध्यम से शोधकर्ता को एक संदेश भेजा। बगक्राउड ने बताया कि शोधकर्ता का दृष्टिकोण नैतिक सुरक्षा प्रथाओं के अनुरूप नहीं था और पोस्ट को हटाने के लिए मास्टरकार्ड के अनुरोध से भी अवगत कराया।
जिस शोधकर्ता ने अंततः समस्या की खोज की, वह साइबर सुरक्षा कंपनी सेरालिस के संस्थापक फिलिप कैटरगली थे। फिलिप कैटरगली ने सभी को यह भी याद दिलाया कि जोखिमों को नजरअंदाज न करें, मास्टरकार्ड का अनुसरण न करें और अपनी मार्केटिंग टीम को सुरक्षा प्रकटीकरण मुद्दों को संभालने न दें।