DigiCert遭駭，客戶資料與身分證件外洩
· 資安 · 美國
DigiCert警告遭遇資料外洩，起因是伺服器遷移時誤將內部業務系統暴露到網際網路，導致未經授權者得以存取客戶資料與身分證件。這家憑證機構負責簽發網路上廣泛依賴的TLS等數位憑證，表示此次暴露源於遷移失误，而非精密的入侵行動。報導未提供受影響客戶數量的細節。由於憑證機構持有組織與個人的身分驗證紀錄，身分證件外洩會提高相關客戶遭冒用與後續詐騙的風險。
為什麼重要：憑證機構是加密網路流量的信任根基，其客戶身分紀錄外洩可能助長冒用，並侵蝕外界對憑證簽發的信任。
重點
- 一次伺服器遷移使內部業務系統暴露於網際網路
- 客戶資料與身分證件遭未經授權存取
- DigiCert是TLS等數位憑證的主要簽發機構