Betroffene Kunden sollten äußerst wachsam gegenüber Phishing-Versuchen sein und Multi-Faktor-Authentifizierung überall dort aktivieren, wo dies möglich ist.
Datenabfluss — Thema: data breach | Ereignisbeleg: disclosed a, incident+8
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
DigiCert Data Breach Impacts Business Customer Information
DigiCert hat einen Datenvorfall bekannt gegeben, bei dem Kontaktinformationen von Geschäftskunden, darunter Namen, E-Mail-Adressen und teilweise Ausweisdokumente, kompromittiert wurden. Angreifer nutzten eine Schwachstelle in einem internen Archivsystem, um zwischen dem 27. Juni und 2. Juli auf diese Daten zuzugreifen. DigiCert hat die Schwachstelle behoben und zusätzliche Sicherheitsmaßnahmen implementiert. Betroffene Kunden sollten wachsam sein bezüglich Phishing-Versuchen.
SecBoard-Einordnung
Der Vorfall kann zu gezielten Phishing-Angriffen führen, da Angreifer über sensible Kontaktinformationen und möglicherweise Ausweisdokumente verfügen. Dies erhöht das Risiko für Identitätsdiebstahl und weitere Kompromittierungen.
Realistisch schlimmster Fall: Der Worst Case ist ein erfolgreicher Identitätsdiebstahl oder die Nutzung der gestohlenen Daten für hochgradig personalisierte und überzeugende Social-Engineering-Angriffe gegen betroffene Geschäftskunden.
Empfehlung: Betroffene Kunden sollten äußerst wachsam gegenüber Phishing-Versuchen sein und Multi-Faktor-Authentifizierung überall dort aktivieren, wo dies möglich ist. Überprüfen Sie alle unerwarteten Kommunikationen, die persönliche oder geschäftliche Informationen anfordern.
Betroffen
Geschäftskunden von DigiCert, deren Kontaktinformationen und möglicherweise Ausweisdokumente in einem internen Archivsystem gespeichert waren.
Prüfen
3- ▸Überprüfen Sie E-Mail-Filter und Sicherheitsschulungen auf die Erkennung von Phishing-Versuchen, die auf DigiCert-Kunden abzielen könnten.
- ▸Sensibilisieren Sie Mitarbeiter für Social-Engineering-Techniken, insbesondere solche, die sich auf die Offenlegung persönlicher oder geschäftlicher Daten beziehen.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie strenge Richtlinien für die Überprüfung von Identitäten bei Anfragen, die auf den kompromittierten Daten basieren könnten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die genaue Art der Schwachstelle im internen Archivsystem ist nicht spezifiziert.
- ▸Die Anzahl der betroffenen Kunden ist nicht spezifiziert.
- ▸Die spezifischen Länder oder Branchen der betroffenen Kunden sind nicht spezifiziert.
- ▸Es ist nicht spezifiziert, ob die Ausweisdokumente verschlüsselt waren.
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Datenvorfall ... kompromittiert wurden“
„auf diese Daten zuzugreifen“
„Angreifer nutzten eine Schwachstelle in einem internen Archivsystem“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextDigiCert data breach exposes customer information, identity documents
- SecurityWeekKontextDigiCert Data Breach Impacts Business Customer Information
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.