DigiCert раскрыла утечку данных клиентов из-за ошибки при миграции сервера
Удостоверяющий центр DigiCert сообщил об утечке данных клиентов и удостоверений личности. Причиной стала ошибка при миграции сервера в феврале 2025 года: внутренняя бизнес-система, раньше доступная только через VPN, стала открыта для интернета.
Главное в цифрах
- Период несанкционированного доступа: с 27 июня по 2 июля 2026 года
- Подтверждение инцидента: 19 октября
- Утечка затронула имена, рабочие email, телефоны и деловые адреса
Через открытую систему внешние пользователи могли создавать учётные записи. Ошибка авторизации давала таким учётным записям доступ к архивным данным клиентов в режиме только для чтения. Пострадала небольшая часть архива: имена, рабочие адреса электронной почты, телефоны и деловые адреса.
У части клиентов в архиве также могли храниться копии водительских удостоверений, паспортов и счетов за коммунальные услуги. DigiCert отмечает, что эти документы попадали в систему только в том случае, если клиент их предоставлял.
Как обнаружили инцидент
Несанкционированный доступ зафиксирован с 27 июня по 2 июля 2026 года. Сначала компания обнаружила неизвестные учётные записи в июне 2026 года, но сочла, что они не имеют доступа к данным клиентов, так как не привязаны ни к одному приложению.
Позже компания получила сообщение через программу поиска уязвимостей о том, что внешние пользователи могут создавать учётные записи в системе. DigiCert закрыла доступ и исправила ошибку авторизации, но не поняла, что архивные данные уже были просмотрены. Расследование, которое подтвердило доступ, завершилось только 19 октября. В отчёте компания признала, что инцидент изначально классифицировали как проблему с созданием учётных записей, а не как событие с доступом к данным.
Что сделали и что известно о защите
DigiCert отключила саморегистрацию, ограничила доступ к системе и добавила дополнительные средства контроля доступа. Уведомления об утечке компания начала рассылать затронутым клиентам. Документы она продолжает проверять, чтобы определить, кого именно затронула утечка.
По словам компании, неизвестный аккаунт имел доступ только для чтения и не мог менять записи, одобрять проверки сертификатов или выпускать новые сертификаты. Платформы CertCentral и DigiCert ONE, а также службы удостоверяющего центра, по её данным, не были скомпрометированы. Учётные данные клиентов и выпущенные сертификаты, как сообщается, остаются в безопасности. Сколько человек пострадало, компания пока не раскрыла.
