DigiCert ma'lumotlar sizib chiqishi: mijozlarning shaxsiy hujjatlari fosh bo'ldi

Dunyodagi yetakchi sertifikatlash markazlaridan biri bo'lgan DigiCert server migratsiyasi vaqtida yo'l qo'yilgan texnik xatolik sababli mijozlarning shaxsiy ma'lumotlari internetda ochiq qolganini ma'lum qildi. Ushbu holat ruxsatsiz shaxslarning kompaniya ichki tizimiga kirishiga yo'l ochib bergan.

• Xatolik 2025-yil fevral oyidagi server migratsiyasi jarayonida yuz bergan.
• Buzib kirish oqibatida mijozlarning ism-sharifi, telefon raqami va ID hujjatlari oshkor bo'lgan.
• Hujumchilar ma'lumotlarni faqat o'qish rejimida ko'rish imkoniga ega bo'lgan.
• Asosiy xizmatlar (CertCentral va DigiCert ONE) xavfsizligi buzilmagan.

Voqea tafsilotlari

Mozilla'ning Bugzilla platformasidagi hisobotga ko'ra, ichki tizimdagi ro'yxatdan o'tish funksiyasi noto'g'ri sozlanganligi tufayli tashqi foydalanuvchilarga tizimdan hisob qaydnomasi yaratishga ruxsat berilgan. Bu esa ruxsatsiz shaxslarga kompaniyaning arxiv ma'lumotlariga kirish imkonini yaratdi.

DigiCert 2026-yil iyun oyida shubhali hisob qaydnomalarini aniqlagan, biroq dastlab ularni xavfli deb hisoblamagan. Yakuniy tekshiruvlar 19-oktyabr kuni hujumchilar 27-iyundan 2-iyulgacha bo'lgan davrda arxivdagi ma'lumotlarga kirganini tasdiqladi.

Xavfsizlik choralari va tizim holati

Kompaniya o'z xizmatlarini qayta tiklash uchun avtomatik ro'yxatdan o'tish funksiyasini o'chirib qo'ydi va kirish boshqaruvini kuchaytirdi. DigiCert'ning ta'kidlashicha, mijozlarning sertifikatlari, shifrlash kalitlari va tizimga kirish parollari to'liq himoyalangan.

Hozirda jabrlangan mijozlarga xabarnomalar yuborilmoqda. Kompaniya hujjatlari oshkor bo'lgan shaxslarni aniqlash bo'yicha tekshiruvlarni davom ettirmoqda.

Biznes va foydalanuvchilar uchun ahamiyati

Ushbu hodisa IT xavfsizligi bo'yicha yana bir ogohlantirishdir. O'zbekistonlik foydalanuvchilar va kompaniyalar, ayniqsa DigiCert xizmatlaridan foydalanadiganlar, o'zlariga kelgan xabarlarga e'tiborli bo'lishlari va fishing hujumlaridan himoyalanishlari tavsiya etiladi. Arxiv ma'lumotlarining sizib chiqishi shaxsiy hujjatlar bilan bog'liq firibgarlik xavfini oshiradi.