Утечка данных DigiCert повлияла на информацию деловых клиентов

По данным SecurityWeek, DigiCert раскрыла утечку данных, затронувшую контактную информацию деловых клиентов, включая имена и адреса электронной почты.[2]SecurityWeek сообщает, что система была перемещена в другой сегмент сети в феврале 2025 года, непреднамеренно став открытой в интернет.[2] Издание говорит, что злоумышленники использовали функцию самостоятельной регистрации, которая не требовала MFA для создания учетной записи только для чтения, которая имела доступ к архивным данным между 27 июня и 2 июля.[2]BleepingComputer приводит уведомление, в котором говорится, что открытые данные "могли включать документ, удостоверяющий личность, такой как водительское удостоверение, паспорт, счет за коммунальные услуги или другой документ"[3]. По данным teiss, DigiCert заявила, что персонал заметил учетные записи, не принадлежащие DigiCert, в системе 18 июня 2026 года[4]. Компания первоначально рассматривала проблему как проблему создания учетной записи, а не как событие доступа к данным.[4]BleepingComputer сообщает, что DigiCert говорит, что платформы Certificate Authority, CertCentral и DigiCert ONE не были скомпрометированы[3]. По данным teiss, DigiCert заявила, что клиентам не нужно заменять активные сертификаты.[4]SecurityWeek говорит, что DigiCert не сообщила, сколько клиентов могли быть затронуты.[2] The Register сообщает, что DigiCert уведомила затронутых клиентов о том, что она "завершает проверку документов, удостоверяющих личность, чтобы определить конкретных затронутых лиц."[1]По данным SC Media, DigiCert отключила функцию самостоятельной регистрации и внедрила более строгие элементы управления доступом[5].