Журналисты британского интернет-издания The Register выяснили, почему сайт Американской ассоциации звукозаписывающих компаний (RIAA) постоянно взламывают, и почему технический персонал не может обеспечить адекватной защиты от хакеров. Очевидным выводом является то, что администратор сайта просто-напросто безграмотен, о чем свидетельствуют грубейшие ошибки в управлении интернет-представительством RIAA. Однако, где RIAA удалось найти столь безграмотных специалистов, оставалось загадкой.

Ответ на этот вопрос в ходе небольшого журналистского расследования и нашли в The Register. Как оказалось, хостинг и администрирование сайта RIAA обеспечивает компания TST (Tomorrow's Solutions Today), которую совершенно нельзя отнести к крупным провайдерам. Владельцем этой фирмы является Кевин Дженконски, он же практически в одиночку администрирует сайт RIAA, который работает под управлением стандартной версии пакета Microsoft IIS 5.0. Управление сайтом Дженконски осуществляет из собственного дома.

Информацию о компании TST можно обнаружить здесь. Очевидно, она занимается предоставлением разного рода компьютерных услуг и входит сразу в несколько льготных категорий, таких как Veteran-Owned Business (бизнес, принадлежащий ветерану), Small Disadvantaged Business (малый бизнес, принадлежащий инвалиду или представителю национальных меньшинств). Из этого в The Register делают вывод, что Дженконски не имеет большого опыта в администрировании сайтов. У него, конечно, есть определенный запас знаний, но его явно недостаточно, для того чтобы управлять сервером, который является излюбленной мишенью для хакеров всех мастей.

Журналисты британского издания отмечают, что создание боевым ветераном действующего ИТ-предприятия - это прекрасно. Но остается один вопрос: как RIAA могла передать свой сайт, прямо сказать, в не самые профессиональные руки. По крайней мере, один ответ на этот вопрос уже есть. В последнее время RIAA вступила в конфронтацию с провайдерами, пытаясь переложить на них ответственность за пиратское распространение музыки в интернете. RIAA также требует раскрывать личности наиболее активных пользователей пиринговых сетей. При таких обстоятельствах сотрудничать с крупным и надежным провайдером у RIAA нет никакой возможности, поскольку первый же конфликт положит такому сотрудничеству конец.