کمیته رکن چهارم– DigiCert، ارائه‌دهنده گواهی دیجیتال، تأیید کرده است دسترسی غیرمجاز به یک سامانه داخلی، اطلاعات تماس بخشی از مشتریان و در مواردی مدارک هویتی آن‌ها را افشا کرده است.
به گزارش کمیته رکن چهارم، BleepingComputer در ۵ نوامبر ۲۰۲۶ از ارسال اعلان به مشتریان خبر داده است. گزارش رسمی شرکت نشان می‌دهد دسترسی به داده‌ها بین ۲۷ ژوئن و ۲ ژوئیه ۲۰۲۶ رخ داده و در ۱۹ اکتبر تأیید شده است؛ بنابراین زمان اعلام خبر با زمان نفوذ متفاوت است.
سامانه هنگام جابه‌جایی سرور در فوریه ۲۰۲۵، ناخواسته از اینترنت قابل دسترسی شده بود. قابلیت ثبت‌نام و نقص کنترل دسترسی اجازه می‌داد حساب‌های بیرونی، بدون مجوز لازم، بخشی از اطلاعات بایگانی‌شده را بخوانند.
داده‌ها شامل نام، ایمیل و شماره تلفن کاری و نشانی شرکت بوده است. برای گروه کوچک‌تری، مدارکی مانند گذرنامه، گواهی‌نامه رانندگی یا قبض نیز در میان داده‌ها قرار داشته است. تعداد دقیق افراد متأثر در گزارش بررسی‌شده اعلام نشده است.
به گفته DigiCert، دسترسی فقط خواندنی بوده و امکان صدور گواهی یا تغییر سوابق را نمی‌داده است. شرکت می‌گوید CertCentral، DigiCert ONE، اطلاعات ورود مشتریان و گواهی‌های صادرشده امن مانده‌اند و برای گواهی‌های فعال اقدامی لازم نیست. مسیر دسترسی آسیب‌پذیر نیز بسته شده است.
توصیه تحریریه: مشتریان متأثر، پیام‌های شرکت را از مسیر رسمی بررسی کنند و مراقب تماس یا ایمیلی باشند که با استفاده از مشخصات واقعی آن‌ها، رمز یا مدرک بیشتری می‌خواهد. مدارک هویتی را در پاسخ به پیام ناشناس نفرستید.
منبع: DigiCert
