نشت داده در DigiCert: افشای اطلاعات تماس مشتریان تجاری

DigiCert Data Breach Impacts Business Customer Information

شرکت DigiCert اعلام کرد که به دلیل یک خطای پیکربندی در سیستم‌های آرشیو داخلی، اطلاعات تماس مشتریان تجاری این شرکت مورد دسترسی غیرمجاز قرار گرفته است. مهاجمان با سوءاستفاده از یک قابلیت ثبت‌نام خودکار، به داده‌های حساسی از جمله اسناد هویتی دسترسی پیدا کردند.

جزئیات فنی نفوذ

این حادثه ناشی از انتقال یک سیستم آرشیو اطلاعات مشتریان به بخش دیگری از شبکه در فوریه ۲۰۲۵ بود که به طور ناخواسته در معرض اینترنت قرار گرفت. مهاجمان از قابلیت «ثبت‌نام خودکار» در مدیریت حساب این سیستم که برای اهداف دیگری طراحی شده بود و نیازی به احراز هویت چندعاملی (MFA) نداشت، سوءاستفاده کردند.

مهاجمان با استفاده از این قابلیت، یک حساب کاربری با دسترسی «فقط خواندنی» ایجاد کردند. این دسترسی غیرمجاز بین ۲۷ ژوئن تا ۲ ژوئیه فعال بود. DigiCert در تاریخ ۲ ژوئیه این حساب را مسدود کرد، اما تحقیقات تکمیلی در ماه اکتبر نشان داد که از این طریق به داده‌های آرشیو شده دسترسی پیدا شده است.

داده‌های در معرض خطر و محدودیت نفوذ

اطلاعات سرقت شده شامل نام، آدرس ایمیل، شماره تلفن و آدرس‌های تجاری مشتریان است. در برخی موارد، اسناد هویتی نظیر گواهینامه رانندگی، گذرنامه و قبوض خدماتی نیز در میان داده‌های فاش شده قرار دارند. با این حال، DigiCert تأکید کرده است که این نفوذ به سیستم‌های صدور گواهی (CA) که در بخش‌های امن و مجزای شبکه قرار دارند، سرایت نکرده است.

طبق اعلام این شرکت، مهاجمان امکان تغییر رکوردها، تأیید اعتبار یا صدور گواهی‌های جدید را نداشته‌اند.

اقدامات اصلاحی و امنیتی

پس از شناسایی ماهیت واقعی نفوذ در اکتبر، DigiCert اقدامات متعددی را برای ایمن‌سازی زیرساخت‌های خود انجام داد. این اقدامات شامل پیاده‌سازی نظارت و هشداردهی پیشرفته، حذف یا تأیید هویت حساب‌های غیرمرتبط با DigiCert، و بازنشانی رمز عبور تمامی کاربران سیستم‌های تجاری است.

علاوه بر این، قابلیت ثبت‌نام خودکار کاربران غیرفعال شده و سیاست‌های دسترسی و مالکیت سیستم‌های تجاری مورد بازبینی و سخت‌گیری قرار گرفته است.

نکته‌های کلیدی

• نشت اطلاعات ناشی از قرارگیری ناخواسته سیستم آرشیو در اینترنت بوده است.
• دسترسی غیرمجاز بین ۲۷ ژوئن تا ۲ ژوئیه ۲۰۲۵ رخ داده است.
• مهاجمان از قابلیت ثبت‌نام خودکار بدون MFA برای ایجاد حساب کاربری استفاده کردند.
• اطلاعات تماس و اسناد هویتی مشتریان تجاری در معرض خطر قرار گرفته است.
• سیستم‌های اصلی صدور گواهی DigiCert تحت تأثیر این نفوذ قرار نگرفته‌اند.

چه باید کرد

• بررسی دقیق لاگ‌های دسترسی به سیستم‌های آرشیو و مدیریت حساب.
• غیرفعال‌سازی قابلیت‌های ثبت‌نام خودکار در سیستم‌های داخلی که فاقد احراز هویت چندعاملی (MFA) هستند.
• بازبینی پیکربندی بخش‌بندی شبکه (Network Segmentation) برای جلوگیری از قرارگیری ناخواسته سرویس‌های داخلی در اینترنت.
• اجرای سیاست‌های سخت‌گیرانه برای مدیریت دسترسی‌ها و بازنشانی دوره‌ای رمز عبور کاربران سیستم‌های تجاری.