במעקבפשיעת סייבר
דליפת נתונים ב־DigiCert חשפה מסמכי זהות של לקוחות
BankInfoSecurity מדווח כי מעבר מערכות כושל ב־DigiCert אפשר גישה לא מורשית לארכיון פנימי שהכיל מסמכי זהות של לקוחות.
BankInfoSecurity מדווח כי מעבר מערכות כושל ב־DigiCert אפשר גישה לא מורשית לארכיון לקוחות פנימי. לפי הכתבה, הנתונים הרגישים נחשפו במשך יותר משנה.
החשיפה המדווחת כללה מסמכי זהות של לקוחות שהוחזקו בארכיון. כותרת הכתבה ותקציר הכתבה מייחסות את האירוע למעבר המערכות של DigiCert ולא לפריצה נפרדת.
למה זה חשוב למנהלי אבטחה, המקרה מראה שחשיפת נתונים יכולה לנבוע ממעבר כושל ולא מתקיפה, ולכן ארכיונים של מערכות שיצאו משימוש או הועברו צריכים לעבור בדיקות גישה כחלק מניהול שינויים. צוותים שלקוחותיהם נשענים על תעודות או על תהליכי זהות של DigiCert צריכים לבדוק מה DigiCert פרסמה על הנתונים המעורבים, ולהעריך את החשיפה של עצמם למסמכי זהות המוחזקים אצל צדדים שלישיים.
מקורות
- DigiCert Data Breach Exposes Customer Identity Documents (נפתח באתר המקור)עיקריBankInfoSecurity
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.