Le piratage du portail d'assistance de DigiCert entraîne un vol de certificats
Le portail d'assistance de DigiCert a été piraté et des certificats ont été dérobés. DigiCert a révoqué les certificats après l'incident. Le groupe de pirates lié à la Chine GoldenEyeDog a ensuite été désigné comme l'auteur de l'attaque.
L’essentiel
- Organisme touché
- DigiCert
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Vol de certificats
- Cause / méthode
- Piratage du portail d'assistance
- Lieu
- États-Unis
Chronologie
- DigiCert a révoqué des certificats après le piratage de son portail d'assistance.
- Le groupe de pirates lié à la Chine GoldenEyeDog a été désigné comme l'auteur du vol de certificats.
2 articles liés
Autres incidents : DigiCert
DigiCert : une intrusion expose des coordonnées clients et des pièces d’identité
Impact : Fuite des coordonnées des interlocuteurs chez les clients et de certains passeports et permis de conduire ; nombre de clients touchés non divulgué
Lors d’une migration de serveurs chez DigiCert, un système de gestion interne a été exposé sur Internet, permettant à une personne extérieure de créer un compte non autorisé et de consulter des dossiers clients. Les accès non autorisés confirmés ont eu lieu du 27 juin au 2 juillet et ont exposé les noms, les coordonnées professionnelles et les adresses des établissements des interlocuteurs chez les clients, ainsi que certains passeports et permis de conduire. L’entreprise a informé ses clients et a déclaré que ses services de délivrance de certificats et les identifiants de connexion des clients n’avaient pas été affectés.
Articles liés : 18 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.