DigiCert veri ihlali: kimlik belgeleri açıkta
Kısaca
Şubat 2025'te yaşanan bir sunucu taşıma hatası, DigiCert'in dahili sistemini internete açtı ve yetkisiz bir hesap bazı müşterilerin kişisel verilerini görülebilir hale getirdi.
Ne oldu?
- İhlal, Şubat 2025'te bir sunucunun taşınması sırasında yapılan hatadan kaynaklandı.
- İnterne açılan dahili sistem üzerinden yetkisiz bir hesap, müşterilere ait kişisel bilgileri ve kimlik belgelerini görüntüleyebildi.
Neden önemli?
DigiCert gibi büyük bir sertifika otoritesinde müşteri kimlik belgelerinin ele geçmesi, bu müşterilerin hesap güvenliğini ve alan adı doğrulama süreçlerini acilen gözden geçirmesi gerektiği anlamına geliyor.