B
今週中
DigiCertのビジネス顧客向け連絡先情報が流出したこと
📌 一言でいうと
DigiCertのビジネス顧客向け連絡先情報が流出したことが判明しました。内部アーカイブシステムのネットワーク設定ミスにより、インターネットからアクセス可能な状態となり、攻撃者がMFA不要の自己登録機能を悪用してデータにアクセスしました。流出した情報には、氏名、メールアドレス、電話番号のほか、一部の顧客のパスポートや運転免許証などの身分証明書が含まれています。なお、証明書発行などの基幹システムへの影響はないとしています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- DigiCert社のSSL/TLS証明書（ウェブサイトのHTTPS化）を契約・利用している
- DigiCert社の証明書発行手続きにおいて、本人確認書類（免許証・パスポート・公共料金の請求書など）を提出したことがある
- 社内のIT担当者がDigiCert社の管理画面に登録している連絡先（名前・メールアドレス・電話番号）がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
DigiCertから通知があった場合は、流出した情報の範囲を確認し、なりすましメールやフィッシング攻撃への警戒を強めること。