تسريب بيانات العملاء في شركة DigiCert بسبب خطأ في النظام الداخلي

أخطرت شركة DigiCert عملائها بوقوع حادثة تسريب للبيانات نتيجة خطأ تقني حدث أثناء عملية نقل نظام داخلي.

بدأت المشكلة في فبراير 2025 عندما تم نقل النظام من شبكة يمكن الوصول إليها فقط عبر VPN إلى قطاع آخر، مما جعله متاحاً عن طريق الخطأ عبر الإنترنت. ولم يتم اكتشاف هذه الثغرة لمدة تزيد عن 16 شهراً. وكان السبب الجذري يكمن في نظام تخزين البيانات المؤرشفة الذي استخدم آلية إدارة حسابات مماثلة لخدمات العملاء، مما سمح ببقاء خاصية التسجيل الذاتي مفعلة. وقد مكن هذا أي شخص من إنشاء حساب دون الحاجة إلى مصادقة متعددة العوامل، وبسبب خطأ في إعدادات الصلاحيات، حصل هؤلاء المستخدمون على حق الوصول إلى أرشيف بيانات العملاء، مع العلم أن هذه الحسابات كانت تملك صلاحية العرض فقط دون القدرة على التعديل.

رصد متخصصو DigiCert أولى الحسابات الخارجية في 18 يونيو 2026، لكن الشركة اعتقدت في البداية أن هذه الحسابات لا تشكل تهديداً لأنها غير مرتبطة بأي تطبيق. وبعد ثلاثة أيام، أبلغ باحث خارجي الشركة عن إمكانية إنشاء هذه الحسابات، وتم حظر الوصول في 2 يوليو. وتبين لاحقاً أن أحد الحسابات الخارجية استُخدم بالفعل لعرض بيانات العملاء في الفترة من 27 يونيو إلى 2 يوليو.

تعاملت الشركة مع الحادث في البداية كمشكلة تتعلق بإنشاء الحسابات فقط، ولم تشتبه في إمكانية الوصول إلى الأرشيف إلا في 12 أكتوبر، ثم أكدت وقوع التسريب في 19 أكتوبر. وحذرت DigiCert من أن السجلات المخترقة تضمنت أسماء، وعناوين بريد إلكتروني للعمل، وأرقام هواتف، وعناوين شركات. وفي بعض الحالات، شمل الأرشيف رخص قيادة، وجوازات سفر، وفواتير مرافق، ومستندات أخرى تحتوي على أسماء وعناوين.

أكدت الشركة أن التسريب طال جزءاً صغيراً فقط من الأرشيف، لكنها لم تكشف عن العدد الدقيق للأفراد والشركات المتضررة. وأوضحت أن البنية التحتية لمركز التصديق، وCertCentral، وDigiCert ONE، بالإضافة إلى بيانات اعتماد العملاء والشهادات الصادرة، لم تتأثر بالحادثة. وكإجراءات تصحيحية، قامت DigiCert بإيقاف التسجيل الذاتي، وإعادة تعيين كلمات مرور مستخدمي النظام الداخلي، وتشديد الوصول إلى الشبكة، وإضافة أنظمة مراقبة وتنبيه إضافية.