89 подписчиков
🔐 DigiCert утёк архив клиентов — вплоть до паспортов
Крупный УЦ сообщил: после миграции в феврале 2025 внутреннюю систему случайно выставили в интернет. Через баг авторизации чужой аккаунт читал архив клиентов. Затронута «небольшая часть»: имена, рабочие email и телефоны, адреса; у части — сканы прав, паспортов и счетов. Доступ только на чтение; CertCentral, DigiCert ONE, логины и сертификаты, по словам компании, не трогали. Доступ зафиксирован с 27 июня по 2 июля 2026.
Что это значит для вас: если заказывали сертификат у DigiCert и присылали паспорт или права — ждите письмо и берегитесь фишинга «от поддержки УЦ». Перевыпускать сертификаты только из-за этого письма не обязательно.
Источник: www.bleepingcomputer.com/...nts
#кибербезопасность #утечка #сертификаты
Около минуты
Вчера