AnswersPublished23 sources
העברת שרת פתחה גישה למידע לקוחות בארכיון של DigiCert
העברת שרת בפברואר 2025 הפכה מערכת עסקית פנימית של DigiCert, שהייתה מוגנת קודם ב־VPN, לנגישה מהאינטרנט. כשל בהרשאות אפשר לחשבון שנוצר בהרשמה עצמית לקרוא חלק ממידע הלקוחות בארכיון בין 27 ביוני ל־2 ביולי 2026.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- העברת שרת בפברואר 2025 הפכה מערכת עסקית פנימית של DigiCert, שהייתה מוגנת קודם ב־VPN, לנגישה מהאינטרנט.
- כשל בהרשאות אפשר לחשבון שנוצר בהרשמה עצמית לקרוא חלק ממידע הלקוחות בארכיון בין 27 ביוני ל־2 ביולי 2026.
- המידע שנחשף כלל בעיקר פרטי קשר עסקיים; בחלק קטן מהמקרים נכללו גם מסמכי זיהוי. DigiCert מסרה ששירותי הנפקת האישורים שלה לא נפגעו.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does DigiCert’s customer-data breach disclosure, reported on November 6, 2026, reveal about the February 4, 2025 server migration that. Article summary: DigiCert’s disclosure describes a customer-data breach caused by an accidentally internet-exposed archive and an authorization flaw—not a confirmed compromise of its certificate-issuance systems.[1][3] The available evid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
העברת שרת בפברואר 2025 הפכה מערכת עסקית פנימית של DigiCert, שהייתה מוגנת קודם באמצעות VPN, לנגישה מהאינטרנט. תכונת הרשמה עצמית וכשל בהרשאות אפשרו לאחר מכן לחשבון חיצוני לקרוא רשומות לקוחות בארכיון בין 27 ביוני ל־2 ביולי 2026. DigiCert מסרה ששירותי הנפקת האישורים שלה לא נפרצו.1
11
24
איך נוצרה החשיפה
במסגרת העברת המערכת למקטע רשת אחר הוסרה, שלא במתכוון, שכבת ההגנה של ה־VPN שהגבילה את הגישה אליה. באפליקציה הייתה אפשרות ליצור חשבונות בהרשמה עצמית — תכונה שלא נועדה לפתוח את הארכיון בפני משתמשים חיצוניים.3
5
11
הבעיה המרכזית הייתה בהרשאות: גם חשבונות שלא הוקצתה להם גישה לאפליקציה יכלו לקרוא רשומות בארכיון. לפי הדיווחים, חשבונות שנוצרו בהרשמה עצמית לא נדרשו לאימות רב־שלבי (MFA), בניגוד לחשבונות עובדים.11
25 היעדר ה־MFA היה חלק מפער בקרות הגישה; הדיווחים מתארים כשל בהרשאות, ולא עקיפה של MFA שאפשרה לתוקף גישה למערכות הנפקת האישורים.
11
24
ציר הזמן: מהחשיפה ועד אישור הפריצה
- פברואר 2025: בעקבות העברת המערכת היא הפכה לנגישה מבחוץ. לפי אחד מצירי הזמן, השינוי בוצע ב־4 בפברואר.
3
5
- 18 ביוני 2026: עובדים הבחינו בחשבונות שאינם שייכים ל־DigiCert. בבדיקה ראשונית הוסק בטעות שחשבונות ללא שיוך לאפליקציה אינם יכולים לגשת למידע. לפי הדיווחים, חומת אש לאפליקציות אינטרנט חסמה יצירת חשבונות חדשים דרך הנתיב החיצוני.
26
- 21 ביוני: בדוח התקרית של DigiCert נכתב כי החברה קבעה שהמערכת נגישה מבחוץ ושנוצר בה חשבון ללא שיוך.
24 דיווחים מתארים גם פנייה של חוקר אבטחה בסביבות אותו מועד.
18
22
- 27 ביוני עד 2 ביולי: בהמשך קבעה DigiCert כי חשבון לא מורשה ניגש בתקופה זו לחלק מהמידע בארכיון.
1
- 2 ביולי: החברה הטמיעה תיקון הרשאות שנועד לטפל ביצירת חשבונות ולמנוע מחשבונות ללא שיוך לקרוא את נתוני הארכיון.
- 19 באוקטובר: DigiCert אישרה שנעשתה גישה לא מורשית למידע בארכיון וסיווגה את האירוע כאירוע המחייב דיווח.
ציר הזמן מדגיש שהיו כאן שתי בעיות נפרדות: חסימת האפשרות ליצור הרשמות חדשות, ומניעת גישה של חשבונות קיימים ללא שיוך. שינוי ההרשאות מ־2 ביולי טיפל בבעיית הגישה, אך DigiCert אישרה שהמידע נקרא רק ב־19 באוקטובר — יותר משלושה חודשים אחרי שחלון הגישה המדווח הסתיים.18
24
איזה מידע נחשף
ברוב הרשומות שנקראו הופיעו פרטי קשר עסקיים: שמות, כתובות דוא״ל עסקיות, מספרי טלפון וכתובות עסקיות. בחלק קטן מהמקרים נכללו גם מסמכי זיהוי, כגון דרכונים, רישיונות נהיגה או חשבונות שירות. נציגים מסוימים מסרו את המסמכים לצורך אימות זהותם.1
12
24
בדיווחים הזמינים לא צוין מספר הלקוחות הכולל שנפגעו. DigiCert החלה להודיע ללקוחות שנפגעו, אך המקורות אינם קובעים כמה הודעות נשלחו בסופו של דבר או מה מצב הבדיקה של מסמכי הזיהוי שנחשפו.6
7
מה DigiCert אומרת שלא נפגע
DigiCert מסרה ששירותי רשות האישורים שלה, CertCentral, DigiCert ONE, פרטי ההתחברות של לקוחות והאישורים שהונפקו לא נפגעו.9 האירוע נגע לרשומות לקוחות בארכיון של מערכת עסקית פנימית; לא דווח על פגיעה בתהליך הנפקת האישורים.
1
24
הדיווחים הזמינים אינם מפרטים את המצב המלא של כל יכולות האימות, או את כל פעולות הביקורת ובדיקת ההתראות שתוארו בחלק מהדיווחים. לכן אין להסיק מההודעה ששירותים מסוימים לא נפגעו שכל יכולת אחרת נבדקה או נמצאה תקינה.
מדוע לקח חודשים לאשר שהמידע נקרא
בבדיקה הראשונית התמקדו בחשבונות הלא מורשים והניחו שחשבון ללא שיוך לאפליקציה אינו יכול להגיע לנתוני לקוחות. ההנחה הייתה שגויה: מודל ההרשאות עדיין אפשר לחשבונות האלה לקרוא את הארכיון.5
24
המקורות מראים ש־DigiCert הבחינה בבעיית הגישה ביוני, הטמיעה תיקון ביולי ואישרה את הגישה למידע באוקטובר. עם זאת, אין בהם די פרטים כדי לשחזר את כל שלבי החקירה או להסביר במלואה מדוע האישור התעכב עד אוקטובר. גם מספר הלקוחות שנפגעו, היקף ההודעות שנשלחו ומצב בדיקת מסמכי הזיהוי אינם מפורטים בדיווחים הזמינים.6
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "העברת שרת פתחה גישה למידע לקוחות בארכיון של DigiCert"?
העברת שרת בפברואר 2025 הפכה מערכת עסקית פנימית של DigiCert, שהייתה מוגנת קודם ב־VPN, לנגישה מהאינטרנט.
What are the key points to validate first?
העברת שרת בפברואר 2025 הפכה מערכת עסקית פנימית של DigiCert, שהייתה מוגנת קודם ב־VPN, לנגישה מהאינטרנט. כשל בהרשאות אפשר לחשבון שנוצר בהרשמה עצמית לקרוא חלק ממידע הלקוחות בארכיון בין 27 ביוני ל־2 ביולי 2026.
What should I do next in practice?
המידע שנחשף כלל בעיקר פרטי קשר עסקיים; בחלק קטן מהמקרים נכללו גם מסמכי זיהוי. DigiCert מסרה ששירותי הנפקת האישורים שלה לא נפגעו.