نقض داده های DigiCert اطلاعات مشتری، اسناد هویتی را در معرض دید قرار می دهد

DigiCert هشدار می دهد که پس از انتقال یک سرور به اشتباه یک سیستم کسب و کار داخلی را در معرض اینترنت قرار داده است و اجازه دسترسی غیرمجاز به اطلاعات مشتری و اسناد هویتی را می دهد، دچار نقض داده شده است.

مرجع صدور گواهی می‌گوید این نقض بر بخش کوچکی از داده‌های بایگانی شده مشتریان، از جمله نام‌ها، آدرس‌های ایمیل تجاری، شماره تلفن و آدرس‌های تجاری تأثیر گذاشته است.

برای برخی از افراد، سوابق افشا شده حاوی مدارک شناسایی شخصی مانند گواهینامه رانندگی، گذرنامه و قبوض آب و برق بود.

DigiCert ارسال اعلان‌های مربوط به نقض داده‌ها را برای مشتریان آسیب‌دیده آغاز کرده است و معمار ابری Fabian Bader نسخه‌ای از اعلان را در X به اشتراک گذاشته است.

بادر نوشت: «از @digicert متشکرم که نشت داده‌های شما فقط به داده‌های PII کامل من و احتمالا هر سند تأییدی که برای گواهی ارسال کرده‌ام «محدود» بود.

در این اطلاعیه، DigiCert گفت که هنوز در حال بررسی مدارک شناسایی برای تعیین افرادی است که تحت تأثیر قرار گرفته اند و پس از تکمیل بررسی به آنها اطلاع خواهد داد.

در اعلان نقض داده ها آمده است: «اطلاعات مربوط به نام، آدرس ایمیل تجاری، شماره تلفن و آدرس تجاری به اشتراک گذاشته شده با DigiCert محدود بود و در صورت ارائه، ممکن است شامل یک مدرک شناسایی مانند گواهینامه رانندگی، گذرنامه، صورتحساب خدمات شهری یا سایر اسناد با نام و آدرس باشد».

یک گزارش حادثه در پلتفرم Bugzilla موزیلا توضیح می‌دهد که انتقال سرور در فوریه 2025 به اشتباه یک سیستم تجاری داخلی را در معرض اینترنت قرار داد که قبلا فقط از طریق VPN در دسترس بود.

این سیستم در معرض یک ویژگی ثبت نام خود در نظر گرفته شده برای سایر برنامه‌ها بود که به کاربران خارجی اجازه می‌داد حساب‌هایی ایجاد کنند.

اگرچه این حساب‌ها به برنامه خاصی اختصاص داده نشده‌اند، یک نقص مجوز به آنها اجازه می‌دهد به اطلاعات آرشیو شده مشتری در حالت فقط خواندنی دسترسی داشته باشند.

DigiCert برای اولین بار در ژوئن 2026 حساب های غیرمجاز را در سیستم افشا شده کشف کرد، اما در ابتدا تشخیص داد که نمی توانند به اطلاعات مشتری دسترسی داشته باشند زیرا به یک برنامه اختصاص داده نشده بودند.

متعاقبا این شرکت گزارشی را از طریق برنامه تحقیقات امنیتی مدیریت شده خود دریافت کرد که در آن هشدار می داد کاربران خارجی می توانند در سیستم حساب ایجاد کنند.

DigiCert راه‌حل‌های امنیتی را برای محدود کردن دسترسی به سیستم و رفع نقص مجوز استفاده کرد، اما در آن زمان متوجه نشد که به داده‌های بایگانی شده دسترسی پیدا کرده است.

در 19 اکتبر بود که تحقیقات بیشتر تأیید کرد که یک حساب غیرمجاز به اطلاعات مشتری بین 27 ژوئن و 2 ژوئیه 2026 دسترسی داشته است.

DigiCert در گزارش خود اذعان کرد: "این حادثه در ابتدا به عنوان یک مشکل ایجاد حساب کاربری به جای یک رویداد دسترسی به داده ها مورد بررسی قرار گرفت."

DigiCert می گوید که حساب غیرمجاز دسترسی فقط خواندنی داشته و نمی تواند سوابق را تغییر دهد، تأیید اعتبار گواهی را تأیید کند یا گواهی صادر کند.

این شرکت اکنون دسترسی به سیستم آسیب دیده را محدود کرده، ثبت نام خود را غیرفعال کرده و کنترل های دسترسی اضافی را اضافه کرده است.

DigiCert می‌گوید که خدمات مرجع گواهی، پلت‌فرم‌های CertCentral و DigiCert ONE به خطر نیفتاده‌اند و اعتبار ورود مشتری و گواهی‌های صادر شده امن باقی می‌مانند.

BleepingComputer با DigiCert تماس گرفته است تا سؤالات بیشتری درباره این حادثه بپرسد، از جمله تعداد افرادی که تحت تأثیر قرار گرفته اند، و در صورت دریافت پاسخ، داستان را به روز می کند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Revolut نقض داده‌ها را افشا می‌کند که اطلاعات مالی، پاسپورت‌ها را افشا می‌کند

220 میلیون رکورد مسافر در APIS مرتبط با ویتنام فاش شد

DreamHost تأیید می کند که اطلاعات ورود به سیستم FTP و جلسات ایمیل وب در معرض نقض داده است

هک مدیر رمز عبور mSecure هشدارهای بازنشانی رمز عبور را می دهد

WorkOS می‌گوید مهاجم از ARTEX AI برای نفوذ به اپلیکیشن فروش داخلی استفاده کرده است