DigiCert data breach exposes customer information, identity documents

La au­to­ri­dad de cer­ti­fi­ca­ción Di­gi­Cert su­frió un in­ci­den­te de se­gu­ri­dad de­bi­do a una mi­gra­ción de ser­vi­do­res que dejó ac­ce­si­ble hacia la red un sis­te­ma in­terno de la com­pa­ñía, el cual an­te­rior­men­te solo per­mi­tía co­ne­xio­nes me­dian­te una red pri­va­da vir­tual (VPN). Este fallo pro­vo­có la fil­tra­ción de una parte de los datos ar­chi­va­dos de los clien­tes, abar­can­do in­for­ma­ción como nom­bres, nú­me­ros te­le­fó­ni­cos, di­rec­cio­nes co­mer­cia­les y co­rreos elec­tró­ni­cos la­bo­ra­les.

Asi­mis­mo, la ex­po­si­ción in­clu­yó do­cu­men­tos de iden­ti­fi­ca­ción per­so­nal de al­gu­nos usua­rios, tales como pa­sa­por­tes, li­cen­cias de con­du­cir y fac­tu­ras de ser­vi­cios pú­bli­cos. Ante esta si­tua­ción, la em­pre­sa co­men­zó a en­viar no­ti­fi­ca­cio­nes a los afec­ta­dos, mien­tras con­ti­núa eva­luan­do los do­cu­men­tos de iden­ti­dad para iden­ti­fi­car con pre­ci­sión a todas las per­so­nas per­ju­di­ca­das por el ac­ce­so no au­to­ri­za­do.

El in­for­me de­ta­lla que el sis­te­ma afec­ta­do con­ta­ba con una fun­ción de au­to­rre­gis­tro des­ti­na­da a otras pla­ta­for­mas, lo que po­si­bi­li­ta­ba la crea­ción de cuen­tas desde el ex­te­rior. Aun­que ini­cial­men­te se con­si­de­ró que estas cuen­tas no te­nían pri­vi­le­gios de ac­ce­so a la in­for­ma­ción y el caso se trató solo como un pro­ble­ma de crea­ción de per­fi­les, in­ves­ti­ga­cio­nes pos­te­rio­res con­fir­ma­ron que se logró in­gre­sar en modo de lec­tu­ra a los datos ar­chi­va­dos.

La or­ga­ni­za­ción im­ple­men­tó co­rrec­cio­nes de se­gu­ri­dad, des­ac­ti­vó el re­gis­tro au­to­má­ti­co y aña­dió con­tro­les de ac­ce­so adi­cio­na­les, acla­ran­do que los ser­vi­cios de au­to­ri­dad de cer­ti­fi­ca­ción, las pla­ta­for­mas Cert­Cen­tral y Di­gi­Cert ONE, así como las cre­den­cia­les de ini­cio de se­sión y los cer­ti­fi­ca­dos emi­ti­dos, no su­frie­ron com­pro­mi­sos. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el nú­me­ro total de per­so­nas im­pac­ta­das.