DigiCert, İşletme Müşteri Bilgilerini İçeren Bir Veri İhlali Yaşadığını Duyurdu

Sertifika Otoritesi DigiCert, İşletme Müşteri Bilgilerini İçeren Bir Veri İhlali Yaşadığını Duyurdu

İnternet güvenlik firması DigiCert, harici erişime açık bırakılan ve şirket dışından bir kişi tarafından erişilen dahili bir iş sistemini içeren bir veri ihlali yaşadığını duyurdu.

Utah merkezli şirket, yorum taleplerine yanıt vermedi. Ancak durumu açıklayan uzun bir olay sonrası raporunu Mozilla’nın Bugzilla platformunda yayınladı.

Sertifika otoritesi hizmetleri ve diğer kurumsal güvenlik hizmetleri sunan DigiCert, olayın Şubat 2025’te dahili bir iş sisteminin VPN kısıtlı bir ağdan çıkarılarak harici erişime açılmasıyla başladığını belirtti. Sertifikalar genellikle web sunucularının güvenliğini doğrulamaya yardımcı olur.

İhlalin Tespiti ve Kapsamı

Şirket, “21 Haziran 2026 tarihinden itibaren DigiCert, iş sisteminin harici olarak erişilebilir olduğunu ve atanmamış bir hesabın oluşturulduğunu tespit etti” dedi. Sorunun 2 Temmuz’a kadar düzeltildiğini de ekledi.

19 Ekim’de DigiCert, veritabanına 27 Haziran’dan itibaren erişildiğini ve bunun “bildirilmesi gereken bir olay” olduğunu doğruladı. Erişilen veriler arasında müşteri adları, iş e-posta adresleri, telefon numaraları ile birlikte ehliyetler, pasaportlar veya faturalar gibi belgeler ve diğer bilgiler bulunuyordu. Raporda kaç müşterinin etkilendiği belirtilmedi.

DigiCert’in Açıklaması ve Sonuçları

Şirket sözcüsü, saldırganların DigiCert ile iletişime geçip geçmediğini belirtmeyi reddetti. Recorded Future News’e, “müşterilerimize olayla ilgili kendileri için önemli bilgileri sağlamaya odaklandıklarını” söyledi. Sözcü, “Bilgilerin kötüye kullanıldığına dair herhangi bir kanıt bulunmamaktadır. Olayı kolluk kuvvetlerine bildirdik ve gerektiğinde soruşturmayı desteklemeye devam edeceğiz” dedi.

Şirket, veritabanına erişen tehdit aktörlerinin sertifika düzenleyemediğini veya başka eylemlerde bulunamadığını belirtti. Sertifika otoritesi hizmetleri etkilenmedi ve müşteri giriş bilgileri ele geçirilmedi.

İhlalin Nedenleri ve Sosyal Medya Tepkileri

Raporda, olayın Mozilla, Google Chrome, Microsoft ve Apple tarafından yayınlanan kurallar nedeniyle bildirilmesi gerektiği belirtiliyor. DigiCert, sistem geçişinin “bir güvenlik değişikliği yerine bir altyapı değişikliği olarak ele alınması ve daha detaylı inceleme ve onay gerektirmemesi” nedeniyle olayın daha erken tespit edilemediğini söyledi. Şirket, “İş sisteminde, harici olarak erişilebilir uç nokta aracılığıyla yeni hesap oluşturma veya dahili uç noktalarından gelen istek hacmi için yetersiz uyarı sistemi vardı” dedi.

Bu sorun, sosyal medyada endişeye neden oldu. Birçok kişi DigiCert’ten aldıkları ihlal bildirim e-postalarını paylaştı. Birden fazla gönderi, tehdit aktörlerinin kimlik kartları ve pasaportlar gibi kişisel belgeleri belirli sertifikalarla ilişkilendirme yeteneği hakkındaki endişeleri dile getirdi.