Este incidente revela una vulnerabilidad crítica en la infraestructura de telecomunicaciones global, específicamente en el sistema ENUM (e164.arpa), debido a la negligencia y el abandono de delegaciones DNS. La causa raíz es una combinación de 'configuration drift' y 'human error' a lo largo del tiempo. Las delegaciones de DNS para territorios sensibles como Diego Garcia y Ascension Island apuntaban a nameservers que habían sido abandonados y cuyos dominios expiraron. Esto permitió a un actor externo (el investigador) adquirir el control de esos nameservers por un costo mínimo.
La cascada de fallo se inició con la falta de monitoreo y mantenimiento de las delegaciones DNS por parte de las entidades responsables. A medida que el sistema ENUM cayó en desuso, la supervisión disminuyó, llevando a la expiración del dominio del nameserver. Las salvaguardas fallaron porque no existían mecanismos para detectar la expiración de un dominio crítico que controlaba la resolución de nombres para infraestructura telefónica. Además, la burocracia internacional (comité ITU-T) impidió una remediación rápida y directa una vez que el problema fue reportado inicialmente.
El impacto potencial fue significativo. Aunque el investigador solo registró metadatos (números de teléfono y timestamps), un actor malicioso podría haber realizado ataques de 'man-in-the-middle' (MITM) para interceptar y escuchar llamadas telefónicas dirigidas a bases militares. La exposición de metadatos de llamadas a bases militares, especialmente en un contexto geopolítico sensible como Diego Garcia, representa una grave brecha de seguridad y privacidad. La falta de respuesta inicial de las autoridades hasta que se mencionó la implicación militar subraya una desconexión en la percepción del riesgo de la infraestructura 'legada'.