Datele clienților expuse după accesul neautorizat la arhivă

Cum a scăpat incidentul?

Inițial, echipa DigiCert a tratat evenimentul ca pe o simplă creare de cont, rezolvând situația fără să suspecteze ceva grav. Abia pe 12 octombrie lucrurile s-au complicat.

A apărut suspiciunea că acest cont neautorizat ar fi putut accesa date arhivate. Momentul a declanșat o investigație mult mai profundă.

Unde a fost breșa?

Atacul a profitat de o funcție de auto-inregistrare din managerul de conturi, care nu cerea autentificare multi-factor (MFA). Astfel, s-a putut crea un cont cu acces de citire. Între 27 iunie și 2 iulie, acest cont a răsfoit informații arhivate. DigiCert a blocat accesul neautorizat pe 2 iulie.

Analiza din octombrie a confirmat expunerea datelor de contact ale clienților. Vorbim despre nume, adrese de e-mail, numere de telefon și adrese de firmă.

Ce date au fost compromise?

În unele cazuri, au fost compromise și documente personale, precum șoferiști, pașapoarte sau facturi de utilități care conțineau nume și adrese.

DigiCert a clarificat că accesul nu a permis modificarea înregistrărilor, aprobarea validărilor sau emiterea de certificate.

Sistemele de Autoritate de Certificare (CA) rulează pe segmente de rețea separate și securizate, nefiind impactate de intruziunea externă.

Sistemul a fost afectat?

În mijlocul lunii octombrie, DigiCert a implementat măsuri suplimentare de monitorizare și alertare.

Compania a revizuit sau șters toate conturile care nu aparțineau DigiCert. Parolele pentru toate sistemele de afaceri au fost resetate, iar funcția de auto-inregistrare a fost dezactivată. De asemenea, s-a verificat proprietatea sistemelor, asigurându-se politici corecte de permisiuni.

Ce măsuri au fost luate?

DigiCert nu a furnizat un număr exact de clienți afectați. Actualizări suplimentare vor fi publicate dacă compania oferă mai multe detalii.

Autoritățile de reglementare din mai multe jurisdicții analizează acum incidentul pentru a verifica conformitatea cu mandatele de protecție a datelor. Părțile afectate sunt sfătuite să monitorizeze activitatea suspectă în conturile lor personale. Firma colaborează cu experți în cibersecuritate pentru a întări apărările împotriva unor exploatări similare în viitor.