DigiCert повідомила про витік даних клієнтів і документів
Компанія DigiCert повідомила про витік даних, спричинений тим, що після перенесення серверів її внутрішня бізнес-система помилково стала доступною з інтернету. Сторонні особи отримали несанкціонований доступ до частини архівних даних клієнтів, зокрема контактної інформації та в окремих випадках документів, що посвідчують особу.
Як повідомляє BleepingComputer, серед скомпрометованої інформації були імена, робочі електронні адреси, номери телефонів і робочі адреси. У деяких записах також містилися водійські посвідчення, паспорти, рахунки за комунальні послуги або інші документи з ім’ям та адресою.
Згідно зі звітом DigiCert на платформі Mozilla Bugzilla, під час міграції серверів у лютому 2025 року внутрішня система, яка раніше була доступна лише через VPN, опинилася у відкритому доступі. Вона мала функцію самостійної реєстрації, призначену для інших застосунків, тому зовнішні користувачі могли створювати облікові записи.
Створені акаунти не були прив’язані до конкретних застосунків, однак через помилку авторизації могли переглядати архівну інформацію клієнтів у режимі лише для читання. DigiCert виявила несанкціоновані облікові записи у червні 2026 року, але спочатку розцінила інцидент як проблему створення акаунтів, а не доступу до даних.
19 жовтня подальша перевірка підтвердила, що один несанкціонований обліковий запис переглядав дані клієнтів у період із 27 червня до 2 липня 2026 року. Компанія заявила, що цей доступ не дозволяв змінювати записи, схвалювати перевірки сертифікатів чи випускати сертифікати.
DigiCert обмежила доступ до ураженої системи, вимкнула самостійну реєстрацію та запровадила додаткові механізми контролю доступу. Компанія почала надсилати повідомлення клієнтам, яких торкнувся інцидент, і продовжує перевірку документів для встановлення всіх постраждалих. За заявою DigiCert, сервіси центру сертифікації, CertCentral і DigiCert ONE не були скомпрометовані, а облікові дані клієнтів та видані сертифікати залишилися захищеними.
- Останні
- Популярні
Новини по днях
6 листопада 2026
