उत्तरप्रकाशित23 स्रोत
DigiCert की सर्वर-माइग्रेशन चूक से ग्राहक रिकॉर्ड तक पहुँची अनधिकृत पहुँच
फ़रवरी 2025 के सर्वर माइग्रेशन के बाद DigiCert का VPN सुरक्षित आंतरिक सिस्टम इंटरनेट से पहुँच योग्य हो गया। अनुमति जाँच की खामी के चलते बिना ऐप असाइनमेंट वाले स्व पंजीकृत खाते 27 जून से 2 जुलाई 2026 के बीच पुराने ग्रा... रिकॉर्ड में अधिकतर व्यावसायिक संपर्क जानकारी थी; कुछ में पासपोर्ट, ड्राइविंग लाइसेंस या उपयोगिता...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- फ़रवरी 2025 के सर्वर माइग्रेशन के बाद DigiCert का VPN सुरक्षित आंतरिक सिस्टम इंटरनेट से पहुँच योग्य हो गया। अनुमति जाँच की खामी के चलते बिना ऐप असाइनमेंट वाले स्व पंजीकृत खाते 27 जून से 2 जुलाई 2026 के बीच पुराने ग्रा...
- रिकॉर्ड में अधिकतर व्यावसायिक संपर्क जानकारी थी; कुछ में पासपोर्ट, ड्राइविंग लाइसेंस या उपयोगिता बिल जैसे पहचान दस्तावेज़ भी शामिल थे। प्रभावित ग्राहकों की कुल संख्या सार्वजनिक नहीं की गई।[1][12][24]
- DigiCert के अनुसार, उसके प्रमाणपत्र जारी करने वाले सिस्टम, CertCentral, DigiCert ONE, ग्राहक क्रेडेंशियल और जारी प्रमाणपत्र इस घटना से प्रभावित नहीं हुए।[9]
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What does DigiCert’s customer-data breach disclosure, reported on November 6, 2026, reveal about the February 4, 2025 server migration that. Article summary: DigiCert’s disclosure describes a customer-data breach caused by an accidentally internet-exposed archive and an authorization flaw—not a confirmed compromise of its certificate-issuance systems.[1][3] The available evid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
फ़रवरी 2025 में सर्वर माइग्रेशन के बाद DigiCert का एक आंतरिक व्यावसायिक सिस्टम, जो पहले VPN के पीछे सुरक्षित था, इंटरनेट से पहुँच योग्य हो गया। सिस्टम में स्व-पंजीकरण की सुविधा और अनुमति-जाँच की खामी के कारण बाहरी खाते 27 जून से 2 जुलाई 2026 के बीच पुराने ग्राहक रिकॉर्ड पढ़ सके। DigiCert ने कहा कि उसके प्रमाणपत्र जारी करने वाले सिस्टम इस घटना में प्रभावित नहीं हुए।1
11
24
सिस्टम तक पहुँच कैसे बनी
माइग्रेशन के दौरान सिस्टम को दूसरे नेटवर्क सेगमेंट में ले जाया गया और अनजाने में VPN की सुरक्षा-दीवार हट गई। एप्लिकेशन में खाते बनाने के लिए स्व-पंजीकरण की सुविधा थी, लेकिन यह सुविधा बाहरी लोगों को संग्रहित ग्राहक रिकॉर्ड तक पहुँच देने के लिए नहीं थी।3
5
11
मुख्य खामी अनुमति-जाँच में थी: किसी एप्लिकेशन से असाइनमेंट न होने के बावजूद खाते पुराने रिकॉर्ड पढ़ सकते थे। रिपोर्टों के अनुसार, स्व-पंजीकृत खातों के लिए बहु-कारक प्रमाणीकरण (MFA) ज़रूरी नहीं था, जबकि कर्मचारियों के खातों पर यह लागू था।11
25 यानी समस्या सामान्य MFA को तोड़कर प्रमाणपत्र जारी करने वाले सिस्टम तक पहुँचने की नहीं, बल्कि संग्रहित डेटा पर अनुचित पहुँच की थी।
11
24
घटनाक्रम: जून की चेतावनी से अक्टूबर की पुष्टि तक
- फ़रवरी 2025: माइग्रेशन के बाद आंतरिक सिस्टम इंटरनेट से पहुँच योग्य हो गया। एक रिपोर्ट में बदलाव की तारीख 4 फ़रवरी बताई गई है।
3
5
- 18 जून 2026: कर्मचारियों ने ऐसे खाते देखे जो DigiCert के नहीं थे। शुरुआती आकलन में गलत निष्कर्ष निकाला गया कि बिना ऐप असाइनमेंट वाले खाते डेटा नहीं पढ़ सकते। रिपोर्टों के अनुसार, वेब एप्लिकेशन फ़ायरवॉल ने बाहरी रास्ते से नए खाते बनना रोक दिया था।
26
- 21 जून: DigiCert की घटना-रिपोर्ट के मुताबिक, कंपनी ने तय किया कि सिस्टम अनचाहे तौर पर बाहरी पहुँच के लिए खुला था और एक बिना असाइनमेंट वाला खाता बनाया जा चुका था। इसी समय के आसपास एक शोधकर्ता की चेतावनी का भी उल्लेख है।
18
22
24
- 27 जून–2 जुलाई: बाद की जाँच में DigiCert ने पाया कि इस अवधि में एक अनधिकृत खाते ने पुराने डेटा के एक हिस्से तक पहुँच बनाई थी।
1
- 2 जुलाई: DigiCert ने अनुमति-जाँच में सुधार लागू किया, जिससे खाता बनाने की समस्या दूर हुई और बिना ऐप असाइनमेंट वाले खातों के लिए संग्रहित डेटा तक पहुँच रोक दी गई।
- 19 अक्टूबर: DigiCert ने अनधिकृत डेटा-पहुँच की पुष्टि की और इसे रिपोर्ट करने योग्य घटना माना।
यहाँ दो अलग बातें थीं: बाहरी रास्ते से नए खाते बनने रोकना और पहले से बने, बिना असाइनमेंट वाले खातों को संग्रहित रिकॉर्ड पढ़ने से रोकना। 2 जुलाई का सुधार पहुँच की खामी पर केंद्रित था, लेकिन DigiCert ने ग्राहक डेटा पढ़े जाने की पुष्टि 19 अक्टूबर को की—यानी रिपोर्ट की गई पहुँच-अवधि खत्म होने के तीन महीने से अधिक समय बाद।18
24
कौन-सी जानकारी उजागर हुई
अधिकांश प्रभावित रिकॉर्ड में व्यावसायिक संपर्क विवरण थे—नाम, काम का ईमेल पता, फ़ोन नंबर और व्यावसायिक पता। बहुत कम रिकॉर्ड में पहचान सत्यापन के लिए ग्राहक प्रतिनिधियों द्वारा दिए गए दस्तावेज़ भी थे, जैसे पासपोर्ट, ड्राइविंग लाइसेंस या उपयोगिता बिल।1
12
24
उपलब्ध रिपोर्टों में प्रभावित ग्राहकों की कुल संख्या नहीं बताई गई है। DigiCert ने प्रभावित ग्राहकों को सूचित करना शुरू किया था, लेकिन उपलब्ध स्रोत यह स्पष्ट नहीं करते कि कुल कितनी सूचनाएँ भेजी गईं या उजागर पहचान दस्तावेज़ों की समीक्षा किस स्थिति में है।6
7
DigiCert के अनुसार क्या प्रभावित नहीं हुआ
DigiCert ने कहा कि उसकी प्रमाणपत्र प्राधिकरण सेवाएँ, CertCentral, DigiCert ONE, ग्राहक क्रेडेंशियल और जारी किए गए प्रमाणपत्र प्रभावित नहीं हुए।9 घटना पुराने ग्राहक रिकॉर्ड रखने वाले आंतरिक व्यावसायिक सिस्टम से जुड़ी थी; उपलब्ध जानकारी इसे प्रमाणपत्र जारी करने की प्रणाली में सेंध के रूप में नहीं बताती।
1
24
उपलब्ध रिपोर्टिंग हर सत्यापन सुविधा की स्थिति या कुछ रिपोर्टों में बताए गए ऑडिट और अलर्ट-समीक्षा कार्यों का पूरा विवरण स्थापित नहीं करती। इसलिए प्रमाणपत्र जारी करने और नामित सेवाओं के अप्रभावित रहने की पुष्टि से उन दूसरी क्षमताओं के बारे में निष्कर्ष नहीं निकालना चाहिए।
पुष्टि में देरी क्यों हुई
शुरुआती जाँच में ध्यान अनधिकृत खातों पर गया और यह मान लिया गया कि बिना ऐप असाइनमेंट वाले खाते ग्राहक डेटा तक नहीं पहुँच सकते। यह धारणा गलत थी: अनुमति-जाँच फिर भी उन्हें पुराने रिकॉर्ड पढ़ने दे रही थी।5
24
स्रोत बताते हैं कि DigiCert ने जून में बाहरी पहुँच का मुद्दा देखा, जुलाई में सुधार लागू किया और अक्टूबर में डेटा तक पहुँच की पुष्टि की। लेकिन वे जाँच के हर चरण का पूरा ब्यौरा नहीं देते और न ही पूरी तरह समझाते हैं कि पुष्टि अक्टूबर तक क्यों टली। प्रभावित ग्राहकों की संख्या, सभी सूचनाओं की स्थिति और पहचान दस्तावेज़ों की समीक्षा का नतीजा भी उपलब्ध रिपोर्टिंग में स्पष्ट नहीं है।6
24
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"DigiCert की सर्वर-माइग्रेशन चूक से ग्राहक रिकॉर्ड तक पहुँची अनधिकृत पहुँच" का संक्षिप्त उत्तर क्या है?
फ़रवरी 2025 के सर्वर माइग्रेशन के बाद DigiCert का VPN सुरक्षित आंतरिक सिस्टम इंटरनेट से पहुँच योग्य हो गया। अनुमति जाँच की खामी के चलते बिना ऐप असाइनमेंट वाले स्व पंजीकृत खाते 27 जून से 2 जुलाई 2026 के बीच पुराने ग्रा...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
फ़रवरी 2025 के सर्वर माइग्रेशन के बाद DigiCert का VPN सुरक्षित आंतरिक सिस्टम इंटरनेट से पहुँच योग्य हो गया। अनुमति जाँच की खामी के चलते बिना ऐप असाइनमेंट वाले स्व पंजीकृत खाते 27 जून से 2 जुलाई 2026 के बीच पुराने ग्रा... रिकॉर्ड में अधिकतर व्यावसायिक संपर्क जानकारी थी; कुछ में पासपोर्ट, ड्राइविंग लाइसेंस या उपयोगिता बिल जैसे पहचान दस्तावेज़ भी शामिल थे। प्रभावित ग्राहकों की कुल संख्या सार्वजनिक नहीं की गई।[1][12][24]
मुझे अभ्यास में आगे क्या करना चाहिए?
DigiCert के अनुसार, उसके प्रमाणपत्र जारी करने वाले सिस्टम, CertCentral, DigiCert ONE, ग्राहक क्रेडेंशियल और जारी प्रमाणपत्र इस घटना से प्रभावित नहीं हुए।[9]