DigiCert, dahili bir müşteri arşiv sistemine yönelik yetkisiz erişim gerçekleştiğini ve müşterilere ait kurumsal iletişim verileri ile sisteme yüklenmiş kimlik belgelerinin bu olaydan etkilendiğini resmi bildirimle doğruladı. Olayda etkilenen müşteri sayısı henüz kamuoyuyla paylaşılmazken; kritik CA hizmetleri, CertCentral ve DigiCert ONE platformlarının güvenliğinin korunduğu açıklandı.
Şirketin paylaştığı bilgilere göre saldırganın ana sertifika üretim altyapısına veya operasyonel yönetim panellerine sızmadığı, yalnızca eski kayıtların tutulduğu arşiv ortamındaki verilere ulaştığı kaydedildi.
Ne oldu
Yetkisiz erişim, self-registration mekanizması üzerinden çok faktörlü kimlik doğrulama (MFA) kuralı devreye girmeden oluşturulan bir hesap vasıtasıyla gerçekleşti. Bu hesaba sistem tarafından doğrudan salt okunur yetki tanımlandı ve arşiv ortamında bulunan kayıtlara bakıldı.
Erişim penceresi 27 Haziran ile 2 Temmuz 2026 tarihleri arasında gerçekleşti. Şirket güvenlik ekipleri yetkisiz hesabı 2 Temmuz günü tespit ederek derhal sistemden kesti. Yürütülen adli bilişim incelemeleri sonucunda, arşivdeki verilere erişildiği bilgisi Ekim ayı içinde netleştirildi.
İncelemelere göre yetkisiz erişimden müşteri adları, iş e-posta adresleri, telefon numaraları, adres bilgileri ve geçmişte hesap doğrulama amacıyla sağlanmış kimlik belgeleri etkilendi. Olaydan toplam kaç müşterinin etkilendiği, kimlik belgeleri bulunan kullanıcıların oranı ve eylemi gerçekleştiren kişi ya da grubun kimliği henüz bilinmiyor.
Neler etkilenmedi
DigiCert tarafından yapılan açıklamada, olayın etki alanının müşteri arşiviyle sınırlı kaldığı vurgulandı:
- Kök ve ara sertifika üretim süreçleri (CA hizmetleri) hiçbir şekilde kesintiye uğramadı veya etkilenmedi.
- CertCentral yönetim platformu ve DigiCert ONE bulut operasyon sistemleri ihlalin tamamen dışında kaldı.
- Müşteri hesap giriş bilgileri, parolalar ve şifreleme anahtarları etkilenmedi.
- Sistem üzerinde herhangi bir yazma, onaylama ya da izinsiz sertifika basımı işlemi gerçekleştirilmedi. Düzenlenmiş mevcut sertifikalar güvenliğini koruyor.
Ne yapmalı
DigiCert, etkilenen müşterilere doğrudan resmi ihbar e-postaları göndermeye başladı. Kurumsal müşterilerin gelen resmi bildirimleri takip etmesi ve DigiCert doğrulama süreçlerinde geçmişte kimlik belgeleri paylaştıysa dikkatli olması gerekiyor.
Olası kurumsal kimlik avı girişimlerine karşı teyitsiz e-postalardaki bağlantılara tıklanmamalıdır. Yaşanan veri sızıntısının olası sonuçları ve hak arama yolları için KVKK veri ihlali sonrası haklar başvuru şikayet rehberi adımlarından yararlanabilirsiniz.
Şirketin bildirim süreci devam ederken, etkilenen kullanıcı sayısına dair resmi bir rakam paylaşıldığı takdirde haber güncellenecektir.
DigiCert’in açıklamasına göre CertCentral ve DigiCert ONE etkilenmedi; müşteri ihbarları sürüyor ve resmi rakam gelirse bu haber güncellenir.
Benzer çerçevede yakın dönemde yayımlanan NCL (Bahamas) Ltd. veri ihlali bildirimi ve OpenSSH Alpine parola doğrulama baypası haberlerimizde de kurumsal veri erişimi ile yaygın altyapı riskleri ele alındı.
Kaynaklar
- BleepingComputer: DigiCert data breach exposes customer information, identity documents
- SecurityWeek: DigiCert data breach impacts business customer information
Temsili görsel: asma kilit — Lacz02, Wikimedia Commons (CC BY-SA 4.0), 1200×675 kırpıldı. DigiCert olay görüntüsü veya sızıntı ekranı değildir; CA platformu ihlaliyle doğrudan bağlantılı bir fotoğraf değildir.
