ОтветыОпубликовано23 источники
Перенос сервера в DigiCert открыл доступ к архивным данным клиентов
После миграции в феврале 2025 года внутренняя система DigiCert, ранее доступная только через VPN, оказалась в интернете. В основном речь идёт о деловых контактных данных; в небольшой части записей были документы, удостоверяющие личность.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- После миграции в феврале 2025 года внутренняя система DigiCert, ранее доступная только через VPN, оказалась в интернете.
- В основном речь идёт о деловых контактных данных; в небольшой части записей были документы, удостоверяющие личность.
- DigiCert заявила, что её сервисы выдачи сертификатов, CertCentral, DigiCert ONE, учётные данные клиентов и сами сертификаты не были скомпрометированы.[9]
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What does DigiCert’s customer-data breach disclosure, reported on November 6, 2026, reveal about the February 4, 2025 server migration that. Article summary: DigiCert’s disclosure describes a customer-data breach caused by an accidentally internet-exposed archive and an authorization flaw—not a confirmed compromise of its certificate-issuance systems.[1][3] The available evid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
Инцидент в DigiCert начался не с атаки на систему выдачи сертификатов, а с переноса внутреннего бизнес-приложения. В феврале 2025 года миграция сделала его доступным из интернета, хотя раньше подключиться к нему можно было только через VPN. Позже выяснилось, что аккаунт без назначенного приложения всё равно мог читать архивные данные клиентов.1
3
11
DigiCert подтвердила, что несанкционированный доступ к части архива происходил с 27 июня по 2 июля 2026 года. Компания заявила, что её сервисы выдачи сертификатов не были затронуты.1
24
Как возникла проблема
При переносе систему переместили в другой сетевой сегмент, и VPN-ограничение, которое прежде закрывало к ней доступ извне, исчезло. В приложении при этом оставалась функция самостоятельной регистрации аккаунтов. Она была предусмотрена для других задач, но в сочетании с ошибкой в проверке разрешений создала риск: аккаунты без назначенного приложения могли просматривать архив.3
5
11
По сообщениям о расследовании, для самостоятельно зарегистрированных аккаунтов не требовалась многофакторная аутентификация (MFA), в отличие от учётных записей сотрудников.11
25 Это было частью пробела в контроле доступа. Доступ к архиву возник из-за некорректной проверки прав — источники не описывают обход MFA как способ получить доступ к системе выдачи сертификатов.
11
24
Что происходило и когда
- Февраль 2025 года. После миграции внутренняя система стала доступна из интернета. В некоторых публикациях дата изменения указана как 4 февраля.
3
5
- 18 июня 2026 года. Сотрудники заметили аккаунты, не принадлежавшие DigiCert. Первоначальная оценка ошибочно исходила из того, что аккаунты без назначенного приложения не могут видеть данные. По сообщениям, межсетевой экран веб-приложений (WAF) заблокировал создание новых аккаунтов через внешний маршрут.
26
- 21 июня. В отчёте DigiCert говорится, что компания установила: система доступна извне, хотя этого не планировалось, и в ней создан аккаунт без назначенного приложения.
24 Публикации также сообщают об обращении исследователя по безопасности примерно в это время.
18
22
- 27 июня — 2 июля. Позже DigiCert установила, что в этот период несанкционированный аккаунт обращался к части архивных данных.
1
- 2 июля. Компания внедрила исправление авторизации: оно касалось создания аккаунтов и запрещало аккаунтам без назначенного приложения доступ к архиву.
- 19 октября. DigiCert подтвердила факт несанкционированного доступа к архивным данным и признала инцидент подлежащим раскрытию.
Эти даты показывают, что блокировка новых регистраций и запрет на чтение архива уже существующими аккаунтами были разными задачами. Исправление 2 июля устранило проблему с доступом, но подтвердить чтение клиентских данных DigiCert смогла лишь 19 октября — более чем через три месяца после окончания установленного периода доступа.18
24
Какие данные могли быть затронуты
В большинстве записей были деловые контактные сведения: имена, рабочие адреса электронной почты, номера телефонов и рабочие адреса. В небольшой части архива также находились документы, удостоверяющие личность, — например, паспорта, водительские удостоверения или счета за коммунальные услуги. Некоторые представители клиентов предоставляли такие документы для подтверждения личности.1
12
24
Общее число затронутых клиентов в доступных публикациях не указано. DigiCert начала уведомлять клиентов, которых мог коснуться инцидент, однако имеющиеся источники не уточняют, сколько уведомлений в итоге было отправлено и завершена ли проверка раскрытых документов.6
7
Какие сервисы, по заявлению DigiCert, не пострадали
Компания сообщила, что инцидент не затронул её сервисы удостоверяющего центра, CertCentral, DigiCert ONE, учётные данные клиентов и уже выданные сертификаты.9 Речь шла о чтении архивных записей во внутренней бизнес-системе, а не о подтверждённой компрометации инфраструктуры выдачи сертификатов.
1
24
Доступные материалы не позволяют установить полный статус всех возможностей проверки сертификатов или подробности работы с аудитом и оповещениями, упоминавшиеся в отдельных публикациях. Их нельзя считать подтверждёнными только на основании заявления DigiCert о том, что выдача сертификатов и названные сервисы не пострадали.
Почему доступ подтвердили не сразу
При первой проверке внимание сосредоточили на появлении посторонних аккаунтов. Специалисты исходили из неверного предположения, что учётная запись без назначенного приложения не может читать клиентские данные. Однако модель авторизации всё же разрешала таким аккаунтам доступ к архиву.5
24
Из опубликованной хронологии известно, что DigiCert заметила проблему с доступом в июне, исправила её в июле и подтвердила чтение данных в октябре. Доступные источники не раскрывают достаточно подробностей, чтобы восстановить каждый этап расследования или полностью объяснить, почему подтверждение заняло до октября. Неизвестны также число затронутых клиентов и окончательный статус уведомлений и проверки документов.6
24
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Перенос сервера в DigiCert открыл доступ к архивным данным клиентов»?
После миграции в феврале 2025 года внутренняя система DigiCert, ранее доступная только через VPN, оказалась в интернете.
Какие ключевые моменты необходимо проверить в первую очередь?
После миграции в феврале 2025 года внутренняя система DigiCert, ранее доступная только через VPN, оказалась в интернете. В основном речь идёт о деловых контактных данных; в небольшой части записей были документы, удостоверяющие личность.
Что мне делать дальше на практике?
DigiCert заявила, что её сервисы выдачи сертификатов, CertCentral, DigiCert ONE, учётные данные клиентов и сами сертификаты не были скомпрометированы.[9]