DigiCert : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant DigiCert, avec les articles liés.
DigiCert : une intrusion expose des coordonnées clients et des pièces d’identité
Impact : Fuite des coordonnées des interlocuteurs chez les clients et de certains passeports et permis de conduire ; nombre de clients touchés non divulgué
Lors d’une migration de serveurs chez DigiCert, un système de gestion interne a été exposé sur Internet, permettant à une personne extérieure de créer un compte non autorisé et de consulter des dossiers clients. Les accès non autorisés confirmés ont eu lieu du 27 juin au 2 juillet et ont exposé les noms, les coordonnées professionnelles et les adresses des établissements des interlocuteurs chez les clients, ainsi que certains passeports et permis de conduire. L’entreprise a informé ses clients et a déclaré que ses services de délivrance de certificats et les identifiants de connexion des clients n’avaient pas été affectés.
Articles liés : 18 · dernier article →Le piratage du portail d'assistance de DigiCert entraîne un vol de certificats
Impact : Vol de certificats
Le portail d'assistance de DigiCert a été piraté et des certificats ont été dérobés. DigiCert a révoqué les certificats après l'incident. Le groupe de pirates lié à la Chine GoldenEyeDog a ensuite été désigné comme l'auteur de l'attaque.
Articles liés : 2 · dernier article →