Nominet, de officiele UK domeinnaam registry, heeft ontdekt dat haar whois database geplunderd is door een Amerikaans bedrijf. Een aantal weken geleden ontdekte men een sterke stijging van het aantal mensen die de Whois service gebruikte. De Whois database geeft informatie over de eigenaren van een domeinnaam, zoals hun naam en adres.

In een periode van 24-uur werden er 50.000 extra look-ups gedaan, die van 5000 verschillende IP-adressen afkomstig leken. Verdere analyse wees echter uit dat er één bedrijf achter de verzoeken zat, namelijk het Amerikaanse security bedrijf Intrusion.com.

Nominet blokkeerde Intrusion.com en stuurde een e-mail waarin om opheldering werd gevraagd, maar het bedrijf reageerde niet. Een week later werd er telefonisch contact opgenomen en gaf het beveiligingsbedrijf een verklaring. Het had de gegevens nodig voor het opzetten van een database dat haar producten beter zou laten presteren.

Volgens de directeur van Intrusion zou het bedrijf een database met 130 miljoen domeinnamen hebben, waarvan 70 miljoen met Whois gegevens. Als het bedrijf een domeinnaam vindt die voor kwalijke doeleinden wordt gebruikt, kijkt het in haar database om te zien of de partij in kwestie ook andere domeinnamen heeft en waar die voor gebruikt worden.

De Whois database is onder Europees recht beschermd en is het intellectueel eigendom van Nominet. Intrusion liet weten hiervan niet op de hoogte te zijn, maar zou inmiddels alle informatie verwijderd hebben die het uit de Engelse domeinnaam database wist te vissen.