DigiCert veri ihlalini doğruladı: arşivlenmiş müşteri kayıtları ve bazı kimlik belgeleri erişildi

Dünyanın büyük sertifika otoritelerinden DigiCert, arşivlenmiş müşteri verilerinin bir kısmını etkileyen bir veri ihlalini doğruladı ve etkilenen müşterilere bildirim göndermeye başladı.

Olay nasıl yaşandı?

Mozilla'nın Bugzilla platformunda paylaşılan olay raporuna göre sorunun kökü Şubat 2025'te yapılan bir sunucu taşımasına dayanıyor. Daha önce yalnızca VPN üzerinden erişilebilen bir iç iş sistemi, bu taşıma sırasında internete açık hale geldi.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Sistemde başka uygulamalar için tasarlanmış bir kendi kendine kayıt özelliği bulunuyordu. Dışarıdan oluşturulan hesaplar herhangi bir uygulamaya bağlı olmasa da bir yetkilendirme hatası, bu hesapların arşivlenmiş müşteri kayıtlarını salt okunur şekilde görüntülemesine izin verdi.

DigiCert, Haziran 2026'da sistemde yetkisiz hesaplar tespit etti; ancak ilk değerlendirmede bu hesapların müşteri verisine ulaşamadığı sonucuna vardı. Şirket, olayın başlangıçta veri erişimi yerine bir hesap oluşturma sorunu olarak ele alındığını kabul ediyor. 19 Ekim 2026'da tamamlanan ek inceleme, yetkisiz bir hesabın 27 Haziran – 2 Temmuz 2026 arasında müşteri bilgilerine eriştiğini ortaya koydu.

Hangi veriler etkilendi?

Etkilenen müşteriler için isim, kurumsal e-posta adresi, telefon numarası ve iş adresi bilgileri erişime açıldı. Bazı kişiler için daha önce sunulmuşsa ehliyet, pasaport veya fatura gibi kimlik belgeleri de etkilenen veriler arasında yer alıyor. DigiCert, kimlerin belgesinin etkilendiğini belirlemek için incelemeyi sürdürüyor. Etkilenen kişi sayısı açıklanmadı.

Sertifikalar güvende mi?

DigiCert'e göre yetkisiz hesap kayıtları değiştiremedi, sertifika doğrulamalarını onaylayamadı ve sertifika üretemedi. CertCentral ve DigiCert ONE platformlarının ele geçirilmediği, müşteri giriş bilgilerinin ve verilmiş sertifikaların güvende olduğu belirtiliyor. Şirket, sisteme erişimi kısıtladı, kendi kendine kayıt özelliğini kapattı ve ek erişim kontrolleri devreye aldı.

Ne yapılmalı?

• DigiCert müşterileri, şirketten gelen bildirimleri ve etkilenen veri kapsamını kontrol etmeli.
• Kimlik belgesi paylaşmış kişiler, bu verilerle yapılabilecek dolandırıcılık ve sosyal mühendislik girişimlerine karşı dikkatli olmalı.
• DigiCert adına gelen e-posta ve telefonlarda, özellikle sertifika yenileme veya doğrulama bahanesiyle bilgi isteyen taleplerde kaynağı doğrulayın.
• Kurumlar, taşıma projelerinden sonra iç sistemlerin internete açılıp açılmadığını düzenli olarak denetlemeli.