Einbruch bei der Zertifizierungsstelle KPN

KPN gibt keine weiteren SSL Zertifikate mehr aus

Bei der Zertifizierungsstelle KPN wurden nach einer Sicherheitsüberprüfung Tools auf den Servern entdeckt, welche zu DDOS Angriffen auf anderen Maschinen verwendet werden können. Schockierend dabei ist auch, dass die Tools scheinbar schon vor 4 Jahren in das System eingeschleust wurden.

Diese Programme wurden jedoch erst jetzt entdeckt, nachdem nach mehreren Einbrüchen auf Zertifizierungsstellen eine außerordentliche Überprüfung der Systeme statt fand. KPN nimmt jedoch nicht an, dass der damalige Einbruch zu gefakten Zertifikaten geführt hat. Jedoch hat man vorsichtshalber die Vergabe neuer Zertifikate bis zur endgültigen Klärung gestoppt. Die schon bestehenden Zertifikate behalten weiterhin ihre Gültigkeit.