Утечка данных DigiCert влияет на информацию бизнес-клиентов

По данным SecurityWeek, DigiCert раскрыла утечку данных, которая повлияла на контактную информацию бизнес-клиентов, включая имена и адреса электронной почты.[2]SecurityWeek сообщает, что система была перемещена в другой сегмент сети в феврале 2025 года, случайно открыв доступ из интернета.[2] Источник говорит, что злоумышленники использовали функцию самостоятельной регистрации, которая не требовала MFA для создания учетной записи только для чтения, которая имела доступ к архивным данным между 27 июня и 2 июля.[2]BleepingComputer цитирует уведомление, которое говорит, что открытые данные "могли включать идентификационный документ, такой как водительское удостоверение, паспорт, счет за коммунальные услуги или другой документ"[3].По данным teiss, DigiCert сказала, что сотрудники заметили учетные записи не-DigiCert в системе 18 июня 2026 года[4]. Компания первоначально рассматривала проблему как проблему создания учетной записи, а не как событие доступа к данным.[4]BleepingComputer сообщает, что DigiCert говорит, что его услуги центра сертификации, CertCentral и платформы DigiCert ONE не были скомпрометированы[3]. По данным teiss, DigiCert сказала, что клиентам не нужно заменять активные сертификаты.[4]SecurityWeek говорит, что DigiCert не сказала, сколько клиентов могло быть затронуто.[2] The Register сообщает, что DigiCert сообщила пострадавшим клиентам, что она "завершает проверку идентификационных документов, чтобы определить конкретных затронутых лиц."[1]По данным SC Media, DigiCert отключила функцию самостоятельной регистрации и внедрила более строгие элементы управления доступом[5].