DigiCert maakte intern systeem per ongeluk openbaar, data van klanten lekt uit

In dit artikel:

DigiCert heeft gemeld dat een fout bij de migratie van een intern archiefsysteem onbevoegden toegang gaf tot klantgegevens. Door een verkeerd werkende accountfunctie konden externe gebruikers zelf een account aanmaken en zonder tweefactorauthenticatie inloggen. DigiCert dacht aanvankelijk dat de VPN- en accountbeveiliging toegang feitelijk onmogelijk maakten, maar ontdekte later dat de kwetsbaarheid daadwerkelijk was misbruikt. De aanvaller kreeg zakelijke contactgegevens in handen. Sommige klanten hadden daarnaast identiteitsbewijzen, facturen of documenten met namen en adressen opgeslagen, waardoor ook gevoelige persoonsgegevens konden zijn ingezien. Het is niet bekend hoeveel mensen zijn getroffen. DigiCert, een uitgever van digitale certificaten voor onder meer beveiligde HTTPS-verbindingen, zegt dat er geen valse certificaten zijn verstrekt.