---
title: DigiCert Müşteri Verilerinin Sızdırıldığını Bildirdi
url: https://www.dataloco.com/tr/digicert-musteri-verilerinin-sizdirildigini-bildirdi
published: 2026-11-14T09:26:31+00:00
language: tr
section: Güvenlik
source: https://xakep.ru/2026/11/11/digicert-leak/
organizations: DigiCert
publisher: Dataloco
---

# DigiCert Müşteri Verilerinin Sızdırıldığını Bildirdi

Sertifika yetkilisi DigiCert, bir veri sızıntısı yaşandığı konusunda müşterilerini bilgilendirdi.

Sızıntının nedeni, iç sistemlerin taşınması sırasında yapılan bir hata olarak açıklandı. Şubat 2025 tarihinde, yalnızca VPN üzerinden erişilebilen bir sistem başka bir segmente taşındı ve bu işlem sonucunda sistem yanlışlıkla internete açık hale geldi. Bu sorun 16 ay boyunca fark edilmedi.

Sorunun kaynağının, müşteri servisleriyle aynı hesap yönetim mekanizmasını kullanan arşiv veri depolama sistemi olduğu belirtildi. Arşivle çalışmak üzere tasarlanmamış olan kendi kendine kayıt olma özelliği, sistemde aktif kalmaya devam etti. Bu durum, herhangi bir kişinin çok faktörlü kimlik doğrulama olmadan hesap oluşturmasına ve yetkilendirme ayarlarındaki bir hata nedeniyle müşteri arşivine erişmesine imkan tanıdı. Bu hesapların verileri değiştiremediği, yalnızca görüntüleyebildiği vurgulandı.

DigiCert uzmanları ilk yabancı hesapları 18 Haziran 2026 tarihinde tespit etti ancak başlangıçta bir tehdit olmadığına karar verildi. Üç gün sonra bağımsız bir araştırmacının uyarısı üzerine 2 Temmuz tarihinde erişim engellendi. Daha sonra yapılan incelemelerde, bir saldırganın 27 Haziran ile 2 Temmuz tarihleri arasında arşivin bir kısmını görüntülediği ortaya çıktı. Şirket, olayı önce sadece hesap oluşturma sorunu olarak değerlendirdi, 12 Ekim'de arşiv erişimi şüphesi oluştu ve sızıntı 19 Ekim'de doğrulandı.

Sızdırılan kayıtların isimler, iş e-posta adresleri, telefon numaraları ve şirket adreslerini içerdiği uyarısı yapıldı. Bazı durumlarda arşivde ehliyetler, pasaportlar, kamu hizmeti faturaları ve isim ile adres içeren diğer belgelerin de bulunduğu belirtildi. Sızıntının arşivin sadece küçük bir kısmını etkilediği ifade edildi ancak etkilenen kişi ve şirketlerin kesin sayısı açıklanmadı.

Olay sırasında CertCentral ve DigiCert ONE sistemlerinin, sertifika yetkilisi altyapısının, müşteri kimlik bilgilerinin ve mevcut sertifikaların zarar görmediği bildirildi. Yabancı hesapların kayıtları onaylama veya sertifika düzenleme yetkisine sahip olmadığı kaydedildi. Soruşturma sonrası şirket, kendi kendine kayıt özelliğini kapattı, iç sistem şifrelerini sıfırladı, ağ erişimini sıkılaştırdı, ek izleme ve uyarı sistemleri ekledi.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/digicert-notifica-clientes-sobre-vazamento-de-dados-causado-por-erro-de-migracao-de-sistema)
- [日本語](https://www.dataloco.com/ja/digicert)
- [中文](https://www.dataloco.com/zh/digicert)
- [한국어](https://www.dataloco.com/ko/story-127)
- [Indonesia](https://www.dataloco.com/id/digicert-mengalami-kebocoran-data-pelanggan)
- [ไทย](https://www.dataloco.com/th/digicert)
- [Italiano](https://www.dataloco.com/it/digicert-avverte-i-clienti-di-una-violazione-dei-dati-causata-da-un-errore-di-configurazione)
- [Polski](https://www.dataloco.com/pl/wyciek-danych-klientow-w-digicert)
- [עברית](https://www.dataloco.com/he/digicert-2)
- [Deutsch](https://www.dataloco.com/de/digicert-meldet-datenleck-durch-fehlerhafte-systemmigration)
- [Español](https://www.dataloco.com/es/digicert-notifica-una-filtracion-de-datos-de-clientes-debido-a-un-error-de-migracion)
- [Français](https://www.dataloco.com/fr/digicert-confirme-une-fuite-de-donnees-suite-a-une-erreur-de-configuration-reseau)
- [Nederlands](https://www.dataloco.com/nl/digicert-bevestigt-lek-in-klantgegevens-na-fout-bij-migratie-van-intern-systeem)
- [Svenska](https://www.dataloco.com/sv/digicert-meddelar-om-lacka-av-kunddata)
- [العربية](https://www.dataloco.com/ar/tsryb-byanat-alaamlaaa-fy-shrk-digicert-bsbb-khta-fy-alntham-aldakhly)
- [Norsk](https://www.dataloco.com/no/digicert-har-opplevd-lekkasje-av-kundedata)