Door Anoniem: Door Righard J. Zwienenberg: Het probleem is iets groter dan hierboven wordt beschreven (het wijzigen van de WhoIS gegevens). Door toegang te hebben tot het beheerspanel is het is mogelijk dat ze een kans hebben gehad om heimelijk een subdomain (CNAME-record) toe te voegen voor een toekomstige aanval, of een NS-server, zodat ze een van de vele subdomains van Facebook kunnen onderscheppen om gebruikers van die site (van die subdomains) te compromiteren (denk aan beta-testers of Facebook-app-ontwikkelaars). Als SEA zo'n een willekeurig subdomain heeft kunnen toevoegen, kan het bijvoorbeeld ook gebruikt worden voor een Facebook phishing-site, en dan op het eigen domain van Facebook. Hoe effectief zou dat zijn? Bij een snelle check zie ik al 111 publiekelijk vindbare subdomains onder facebook.com hangen (buiten www.facebook.com) en die worden zo te zie allemaal voor interne of operationele doeleinden gebruikt. Leuk doelwit... Maar laten we niet vergeten dat de aanval eigenlijk op MarkMonitor is ...