Une violation de données chez DigiCert expose des documents d’identité de clients

BankInfoSecurity rapporte qu’une migration de système mal menée chez DigiCert a permis un accès non autorisé à une archive interne de clients. L’article indique que les données sensibles ont été exposées pendant plus d’un an.

L’exposition signalée concernait des documents d’identité de clients conservés dans cette archive. Selon le titre et le résumé de l’article, l’incident est imputé à la migration de DigiCert et non à une intrusion distincte.

Pourquoi c’est important Pour les responsables de la sécurité, ce cas montre qu’une exposition de données peut résulter d’une migration ratée plutôt que d’une attaque. Les archives de systèmes retirés ou déplacés doivent donc faire l’objet de revues d’accès dans le cadre de la gestion des changements. Les équipes dont les clients utilisent des certificats ou des processus d’identité de DigiCert devraient vérifier ce que DigiCert a communiqué sur les données concernées et évaluer leur propre exposition aux documents d’identité détenus par des tiers.