DigiCert laat klantdata uitlekken na per ongeluk openzetten intern systeem

In dit artikel:

DigiCert heeft bekendgemaakt dat een fout bij de migratie van een intern archiefsysteem tot een datalek heeft geleid. Door een verkeerde koppeling in het accountbeheer konden buitenstaanders zelf een account aanmaken en zonder tweefactorauthenticatie toegang krijgen. Een onbekende partij heeft die kwetsbaarheid daadwerkelijk benut.

De aanvallers konden zakelijke contactgegevens van klanten inzien. Sommige klanten hadden daarnaast identiteitsbewijzen, facturen of documenten met namen en adressen aangeleverd; het is niet bekend hoeveel mensen zijn geraakt. DigiCert meldde de fout in een Bugzilla-rapport. Volgens de certificaatautoriteit zijn geen frauduleuze of onjuiste digitale certificaten uitgegeven.