डिजिसर्ट ने ग्राहक जानकारी और पहचान दस्तावेजों के अनधिकृत खुलासे की पुष्टि की

तकनीकी जांच से पता चला है कि फरवरी दो हजार पच्चीस में हुए सर्वर स्थानांतरण के बाद उस प्रणाली में एक स्व-पंजीकरण सुविधा सक्रिय हो गई थी। इस त्रुटि के कारण बाहरी उपयोगकर्ता उस सिस्टम पर खाते बना सकते थे। हालांकि ये खाते किसी विशिष्ट अनुप्रयोग से जुड़े नहीं थे, फिर भी एक प्राधिकरण दोष के कारण वे संग्रहीत ग्राहक जानकारी को केवल पढ़ने की अनुमति के साथ देखने में सक्षम हो गए थे।

डिजिसर्ट ने जून दो हजार छब्बीस में सबसे पहले इस सिस्टम पर अनधिकृत खातों का पता लगाया था। शुरू में कंपनी का मानना था कि चूंकि ये खाते किसी अनुप्रयोग से नहीं जुड़े हैं, इसलिए वे ग्राहक डेटा तक पहुंच नहीं बना सकते। बाद में एक सुरक्षा शोध कार्यक्रम के माध्यम से मिली रिपोर्ट ने चेतावनी दी कि बाहरी उपयोगकर्ता उस सिस्टम पर खाते बना रहे हैं, जिसके बाद कंपनी ने सुरक्षा उपाय लागू किए।

अक्टूबर उन्नीस तक की गई विस्तृत जांच ने पुष्टि की कि एक अनधिकृत खाते ने सत्ताईस जून से दो जुलाई दो हजार छब्बीस के बीच ग्राहक जानकारी तक पहुंच बनाई थी। कंपनी ने स्वीकार किया कि शुरू में इस घटना को केवल खाता निर्माण की समस्या माना गया था, न कि डेटा पहुंच की घटना। कंपनी ने स्पष्ट किया है कि अनधिकृत पहुंच केवल पढ़ने तक सीमित थी और कोई भी रिकॉर्ड संशोधित नहीं किया गया या कोई प्रमाणपत्र जारी नहीं किया गया।

प्रभावित ग्राहकों को सूचनाएं भेजने की प्रक्रिया शुरू कर दी गई है। कंपनी ने प्रभावित प्रणाली तक पहुंच को प्रतिबंधित कर दिया है, स्व-पंजीकरण सुविधा को अक्षम कर दिया है और अतिरिक्त पहुंच नियंत्रण जोड़े हैं। डिजिसर्ट ने यह भी स्पष्ट किया है कि उसके प्रमाणन अधिकारी सेवाएं और अन्य मुख्य मंच सुरक्षित हैं, और ग्राहक लॉगिन क्रेडेंशियल तथा जारी किए गए प्रमाणपत्र सुरक्षित बने हुए हैं।