AnswersPublished23 sources
DigiCert’te sunucu taşıması arşivlenmiş müşteri verilerini açığa çıkardı
Şubat 2025’teki taşıma, daha önce VPN arkasında bulunan bir DigiCert iş sistemini internete açtı. Erişilen veriler çoğunlukla ad, iş e postası, telefon numarası ve iş adresiydi; az sayıda kayıtta pasaport, ehliyet veya fatura gibi kimlik belgeleri de bulunuyordu.[1][12][24] DigiCert, sertifika düzenleme hizmetlerini...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Şubat 2025’teki taşıma, daha önce VPN arkasında bulunan bir DigiCert iş sistemini internete açtı.
- Erişilen veriler çoğunlukla ad, iş e postası, telefon numarası ve iş adresiydi; az sayıda kayıtta pasaport, ehliyet veya fatura gibi kimlik belgeleri de bulunuyordu.[1][12][24]
- DigiCert, sertifika düzenleme hizmetlerinin, CertCentral’ın, DigiCert ONE’ın, müşteri kimlik bilgilerinin ve düzenlenmiş sertifikaların etkilenmediğini bildirdi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does DigiCert’s customer-data breach disclosure, reported on November 6, 2026, reveal about the February 4, 2025 server migration that. Article summary: DigiCert’s disclosure describes a customer-data breach caused by an accidentally internet-exposed archive and an authorization flaw—not a confirmed compromise of its certificate-issuance systems.[1][3] The available evid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
Şubat 2025’teki bir sunucu taşıması, daha önce VPN ile erişilen DigiCert iç sistemini yanlışlıkla internete açık hâle getirdi. Sistemdeki kendi kendine kayıt özelliği ve yetkilendirme açığı, dışarıdan oluşturulan bir hesabın 27 Haziran–2 Temmuz 2026 tarihleri arasında arşivlenmiş müşteri kayıtlarını okumasına imkân verdi. DigiCert, olayın sertifika düzenleme hizmetlerini etkilemediğini söylüyor.1
11
24
Güvenlik açığı nasıl ortaya çıktı?
Taşıma sırasında iç sistem farklı bir ağ bölümüne alındı ve erişimi sınırlandıran VPN koruması devre dışı kaldı. Uygulamada kullanıcıların kendi hesaplarını oluşturmasına imkân veren bir özellik vardı; ancak bu özellik dışarıdan kişilerin arşive erişmesi için tasarlanmamıştı.3
5
11
Sorun, hesapların hangi verilere erişebileceğini belirleyen yetkilendirme denetimindeydi: uygulamaya atanmamış hesaplar da arşivlenmiş kayıtları okuyabiliyordu. Haberlere göre kendi kendine kaydolan hesaplarda çok faktörlü kimlik doğrulama (MFA) zorunlu değildi; çalışan hesaplarında ise MFA kullanılıyordu.11
25 Dolayısıyla MFA eksikliği erişim denetimindeki boşluğun bir parçasıydı. Kaynaklar, saldırganın bu yolla sertifika düzenleme sistemlerine eriştiğini değil, arşiv verilerine yönelik bir yetkilendirme hatasını anlatıyor.
11
24
Olayın zaman çizelgesi
- Şubat 2025: Taşıma, iç sistemi dışarıdan erişilebilir hâle getirdi. Haberlerde değişikliğin 4 Şubat’ta yapıldığı belirtiliyor.
3
5
- 18 Haziran 2026: DigiCert çalışanları şirkete ait olmayan hesapları fark etti. İlk değerlendirmede uygulama ataması bulunmayan hesapların verilere erişemeyeceği sonucuna yanlışlıkla varıldı. Haberlere göre web uygulaması güvenlik duvarı, dış erişim yolu üzerinden yeni hesap açılmasını da engelledi.
26
- 21 Haziran: DigiCert’in olay raporuna göre şirket, sistemin dışarıdan erişilebilir olduğunu ve atanmamış bir hesabın oluşturulduğunu bu tarihte belirledi.
24 Haberlerde bu dönemde bir araştırmacı uyarısından da söz ediliyor.
18
22
- 27 Haziran–2 Temmuz: DigiCert’in daha sonra belirlediği izinsiz erişim dönemi.
1
- 2 Temmuz: DigiCert, hesap oluşturma sorununu gideren ve uygulamaya atanmamış hesapların arşiv verilerine erişimini engelleyen bir yetkilendirme düzeltmesi uyguladı.
- 19 Ekim: Şirket, arşivlenmiş verilere yetkisiz erişimi doğruladı ve olayı bildirilmesi gereken bir vaka olarak sınıflandırdı.
Zaman çizelgesinde iki ayrı konu var: yeni hesap oluşturulmasını engellemek ve mevcut, atanmamış hesapların arşivi okuyamamasını sağlamak. 2 Temmuz’daki yetkilendirme değişikliği erişim sorununu giderdi; ancak DigiCert, müşteri verilerinin okunduğunu 19 Ekim’de, bildirilen erişim aralığının bitişinden üç aydan uzun süre sonra doğruladı.18
24
Hangi müşteri bilgileri açığa çıktı?
Erişilen kayıtların çoğunda ad, iş e-posta adresi, telefon numarası ve iş adresi gibi iletişim bilgileri vardı. Az sayıdaki kayıtta pasaport, ehliyet veya fatura gibi kimlik belgeleri de bulunuyordu. Bazı müşteri temsilcileri bu belgeleri kimlik doğrulaması amacıyla sağlamıştı.1
12
24
Mevcut haberlerde etkilenen toplam müşteri sayısı belirtilmiyor. DigiCert’in etkilenen müşterilere bildirim göndermeye başladığı aktarılıyor; ancak kaç bildirimin gönderildiği veya açığa çıkan kimlik belgelerinin incelenmesinin hangi aşamada olduğu kaynaklarda netleşmiyor.6
7
DigiCert hangi hizmetlerin etkilenmediğini söylüyor?
DigiCert’e göre sertifika otoritesi hizmetleri, CertCentral, DigiCert ONE, müşteri kimlik bilgileri ve düzenlenmiş sertifikalar ihlal edilmedi.9 Olay, bir iç iş sisteminde tutulan arşivlenmiş müşteri kayıtlarıyla ilgiliydi; sertifika düzenleme sistemlerine yönelik bir ihlal bildirimi değildi.
1
24
Mevcut haberler, tüm doğrulama yeteneklerinin durumunu veya bazı kaynaklarda anılan denetim ve uyarı incelemelerinin ayrıntılarını ortaya koymuyor. Bu nedenle sertifika düzenleme ve adı geçen hizmetlerin etkilenmediği açıklamasından, başka sistemlerin durumu hakkında ek sonuç çıkarmak mümkün değil.
Erişim neden aylarca doğrulanamadı?
İlk inceleme, izinsiz hesapların varlığına odaklandı ve uygulamaya atanmamış hesapların müşteri verilerine ulaşamayacağını varsaydı. Bu varsayım yanlıştı: yetkilendirme modeli, söz konusu hesapların arşivi okumasına izin veriyordu.5
24
Kaynakların ortaya koyduğu temel sıra şu: DigiCert hesap sorununu haziranda fark etti, temmuzda düzeltme yaptı ve verilere erişildiğini ekimde doğruladı. Ancak soruşturmanın her adımını yeniden kurmaya veya doğrulamanın ekime kadar neden geciktiğini tümüyle açıklamaya yetecek ayrıntı mevcut değil. Etkilenen müşteri sayısı ile bildirimlerin ve kimlik belgesi incelemesinin nihai durumu da açıklanmış değil.6
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "DigiCert’te sunucu taşıması arşivlenmiş müşteri verilerini açığa çıkardı"?
Şubat 2025’teki taşıma, daha önce VPN arkasında bulunan bir DigiCert iş sistemini internete açtı.
What are the key points to validate first?
Şubat 2025’teki taşıma, daha önce VPN arkasında bulunan bir DigiCert iş sistemini internete açtı. Erişilen veriler çoğunlukla ad, iş e postası, telefon numarası ve iş adresiydi; az sayıda kayıtta pasaport, ehliyet veya fatura gibi kimlik belgeleri de bulunuyordu.[1][12][24]
What should I do next in practice?
DigiCert, sertifika düzenleme hizmetlerinin, CertCentral’ın, DigiCert ONE’ın, müşteri kimlik bilgilerinin ve düzenlenmiş sertifikaların etkilenmediğini bildirdi.