Hakovano web sedište davaoca digitalnih sertifikata

Web sedište Holandskog davaoca digitalnih sertifikata nedostupno je nakon izveštaja da su hakeri kompromitovali računarski sistem i pristupili bazama podataka.

Holandski telekomunikacioni div KPN, koji je ujedno i vlasnik kompanije Gemnet, objavio je saopštenje u kojem kaže da je web sedište kompanije privremeno ugašeno zbog istrage o hakerskom napadu.

Takođe, drugo web sedište za izdavanje sertifikata u vlasništvu KPN-a je ugašeno.Ovo je poslednji slučaj u nizu kompromitacija ovlašćenih kompanija za izdavanje digitalnih sertifikata.

Jedan od najpoznatijih slučaja je kompanija DigiNotar koja je završila u stečaju nakon što su bezbednosni stručnjaci otkrili da su desetine izdanih sertifikata bili krivotvoreni, od kojih je jedan bio namenjen za Google mail.

Prema izveštaju bezbednosnih stručnjaka hakeri su iskoristili nesigurnu politiku izdavanja lozinki za PHPMyAdmin server. Osim što su neovlašćeno pristupili tajnim podacima, hakeri su uspeli preuzeti kontrolu nad serverom.

KPN u izveštaju navodi da ne postoji veza između moguće kompromitacije web sedišta i izdavanja sertifikata. Kompanija tvrdi da se podaci u bazi odnose samo na web posetitelje i da je sedište ugašeno iz preventivnih razloga.

Kategorija: Bezbednost