I dati dei clienti esposti, non le chiavi di DigiCert
DigiCert ha comunicato che una migrazione di server ha esposto online un sistema aziendale interno, consentendo accessi non autorizzati a informazioni dei clienti e documenti d’identità. La violazione riguarda dati conservati in quel sistema: non ci sono elementi che indichino una compromissione dell’infrastruttura usata per emettere certificati o delle chiavi crittografiche dei clienti.
Il sistema, destinato all’uso interno, è rimasto raggiungibile da Internet dopo la migrazione. Per i clienti i cui dati o documenti erano presenti, l’esposizione comporta il rischio di uso improprio di quelle informazioni. Le informazioni disponibili non dimostrano invece un impatto sui servizi di certificazione di DigiCert; per gli altri operatori non emerge un’azione specifica legata ai propri sistemi.
DigiCert data breach exposes customer information, identity documents
DigiCert warns it suffered a data breach after a server migration mistakenly exposed an internal business system to the internet, allowing unauthorized access to customer information and identity documents.