Sự cố DigiCert lộ dữ liệu: Sai lầm từ quá trình chuyển đổi hạ tầng mạng
DigiCert, một trong những nhà cung cấp chứng chỉ bảo mật lớn nhất toàn cầu, vừa chính thức xác nhận một sự cố an toàn thông tin đáng chú ý. Vụ việc DigiCert lộ dữ liệu đã khiến thông tin liên lạc và các tài liệu định danh nhạy cảm của một nhóm khách hàng bị kẻ gian tiếp cận trái phép. Nguyên nhân không đến từ một cuộc tấn công mạng tinh vi nào, mà xuất phát từ chính sơ suất của con người trong quá trình vận hành hạ tầng.
Khởi nguồn sự cố từ một thao tác chuyển đổi hệ thống
Theo báo cáo, mầm mống của sự cố đã xuất hiện từ đầu năm ngoái. Cụ thể, vào ngày 4 tháng 2 năm 2025, đội ngũ kỹ thuật của DigiCert thực hiện một dự án di chuyển hệ thống quản lý kinh doanh nội bộ.
Đáng lẽ hệ thống này phải được đặt phía sau hệ thống mạng riêng ảo (VPN) để bảo vệ nghiêm ngặt. Tuy nhiên, một thao tác lỗi đã chuyển nền tảng này sang một vùng mạng công cộng (có thể truy cập trực tiếp từ Internet) mà bỏ qua các bước kiểm tra, đánh giá bảo mật bắt buộc. Sai lầm này đã vô tình mở ra một cánh cửa hớ hênh, tạo điều kiện cho những kẻ xấu dòm ngó.
Chuỗi lỗ hổng khiến DigiCert lộ dữ liệu khách hàng
Khi hệ thống nội bộ bị phơi ra ngoài Internet, một tính năng "tự đăng ký tài khoản" vốn dùng cho mục đích khác cũng vô tình bị kích hoạt. Bắt đầu từ đây, một chuỗi các lỗ hổng hệ thống đã bị kẻ gian tận dụng triệt để.
Thứ nhất, các tài khoản được tạo mới qua lỗ hổng này không bị hệ thống bắt buộc phải cài đặt xác thực đa yếu tố (MFA) – một lớp bảo vệ vốn là quy định bắt buộc đối với nhân viên nội bộ của DigiCert. Thứ hai, mặc dù các tài khoản lạ này không được phân công nhiệm vụ hay gắn với ứng dụng cụ thể nào, chúng lại vô tình được cấp quyền "chỉ đọc" (read-only) đối với các kho lưu trữ hồ sơ.
Chính lỗ hổng phân quyền nghiêm trọng này đã dẫn đến việc DigiCert lộ dữ liệu của người dùng. Kẻ gian đã có thể xem được thông tin liên lạc của khách hàng bao gồm tên, địa chỉ email doanh nghiệp, số điện thoại và địa chỉ công ty. Đáng lo ngại hơn, một nhóm nhỏ khách hàng còn bị lộ lọt các giấy tờ xác minh danh tính vô cùng nhạy cảm như hộ chiếu, bằng lái xe và hóa đơn điện nước.
Theo dòng thời gian điều tra, dù nhân viên DigiCert đã phát hiện dấu hiệu tài khoản lạ từ giữa tháng 6/2026, nhưng những đánh giá sai lầm ban đầu đã khiến việc vá lỗi bị chậm trễ. Hậu quả là kẻ gian đã có khoảng thời gian từ ngày 27 tháng 6 đến ngày 2 tháng 7 năm 2026 để thâm nhập và trích xuất dữ liệu, trước khi bản vá tước quyền truy cập được tung ra.
Các dịch vụ chứng chỉ bảo mật lõi vẫn an toàn
Điểm may mắn lớn nhất trong sự cố này là nó chỉ giới hạn ở phạm vi hệ thống quản lý kinh doanh nội bộ. DigiCert khẳng định các dịch vụ cốt lõi làm nên tên tuổi của hãng như hệ thống cấp phát chứng chỉ (Certificate Authority), nền tảng CertCentral hay DigiCert ONE hoàn toàn không bị ảnh hưởng và vẫn hoạt động bình thường.
Đồng thời, quá trình điều tra cũng xác nhận kẻ xâm nhập chỉ có quyền đọc dữ liệu chứ không thể chỉnh sửa hồ sơ, không thể tự phê duyệt danh tính hay phát hành bất kỳ chứng chỉ bảo mật giả mạo nào.
Động thái khắc phục và xử lý hệ thống
Ngay khi nhận thức được mức độ nghiêm trọng của sự việc vào tháng 10/2026, DigiCert đã lập tức triển khai hàng loạt biện pháp khắc phục. Công ty đã vô hiệu hóa hoàn toàn tính năng tự đăng ký tài khoản, đồng thời thu hồi các điểm kết nối mạng về lại phía sau hạ tầng nội bộ an toàn.
Bên cạnh việc đặt lại toàn bộ mật khẩu của hệ thống kinh doanh và tăng cường các công cụ giám sát, DigiCert cũng đã siết chặt lại quy trình vận hành. Từ nay, mọi thay đổi liên quan đến cấu hình mạng đều phải trải qua vòng phê duyệt bảo mật gắt gao.
Bài học cảnh giác và giải pháp phòng ngừa rủi ro hạ tầng từ IPSIP Việt Nam
Vụ việc DigiCert lộ dữ liệu là một lời nhắc nhở sâu sắc đối với mọi doanh nghiệp. Ngay cả với những công ty hàng đầu về bảo mật, một sai sót nhỏ trong việc cấu hình mạng lưới nội bộ và quản lý phân quyền cũng có thể dẫn đến những rủi ro lộ lọt thông tin không lường trước được. Việc rà soát phân quyền định kỳ luôn là yếu tố sống còn trong kỷ nguyên số.
Để ngăn chặn triệt để những rủi ro tương tự, doanh nghiệp cần một chiến lược bảo mật chủ động và toàn diện. Đây chính là lúc các dịch vụ an ninh mạng chuyên sâu từ IPSIP Việt Nam phát huy giá trị cốt lõi.
Thay vì loay hoay tự thiết lập hệ thống, các doanh nghiệp có thể phòng tránh hoàn toàn kịch bản của DigiCert thông qua hệ sinh thái dịch vụ từ IPSIP:
Dịch vụ Quét lỗ hổng bảo mật và Kiểm thử xâm nhập (Pentest): Chuyên gia IPSIP sẽ rà soát và đánh giá toàn diện hệ thống mạng, đảm bảo phát hiện mọi điểm yếu hoặc lỗi cấu hình trước khi doanh nghiệp thực hiện di chuyển hay nâng cấp hạ tầng.
Giải pháp Quản lý truy cập đặc quyền (PAM/Bastion): Kiểm soát và giám sát chặt chẽ mọi tài khoản, đặc biệt là các tài khoản quản trị. Giải pháp này giúp ngăn chặn tình trạng lạm dụng quyền hạn hoặc cấp quyền "chỉ đọc" sai mục đích như sự cố vừa qua.
Trung tâm Giám sát An ninh mạng (SOC 24/7): Không phải chờ đến vài tháng mới phát hiện ra tài khoản lạ, hệ thống SOC 24/7 của IPSIP sẽ giám sát luồng dữ liệu liên tục, phát hiện ngay lập tức các hành vi bất thường và hỗ trợ doanh nghiệp phản ứng nhanh chóng trước khi dữ liệu bị đánh cắp.
Nguồn tham khảo: Windows Forum – DigiCert Data Breach Exposes Customer Records and IDs After Server Migration; Certificates Unaffected
