”certSIGN a fost ţinta unui atac cibernetic, care a avut un impact semnificativ asupra unei părţi a sistemelor informatice interne şi externe ale companiei, precum şi asupra domeniilor web deţinute. Atacul a avut loc în dimineaţa zilei de 17 octombrie 2023. Echipa noastră a reacţionat prompt, a luat măsuri imediate pentru a limita şi a minimiza impactul asupra datelor şi ne concentrăm asupra remedierii şi restabilirii funcţionalităţii serviciilor şi sistemelor afectate”, a transmis compania, într-un comunicat de presă.
Potrivit documentului citat, ”dat fiind impactul asupra sistemelor, este posibil ca serviciile certSIGN să înregistreze perturbări pentru o perioadă de timp pe care nu o putem estima în prezent”.
”Precizăm totodată că nu am identificat niciun fel de risc cu privire la utilizarea frauduloasă a serviciilor de încredere (utilizarea certificatelor digitale). Vom reveni cu informaţii privind evoluţia acestei situaţii şi măsurile luate pentru remedierea incidentului. Vă mulţumim pentru înţelegere şi vă asigurăm că facem toate eforturile pentru a soluţiona această problemă în cel mai scurt timp posibil”, a mai precizat compania.
Aceasta a menţionat că în prezent următoarele servicii sunt funcţionale:
Crearea semnăturilor electronice cu certificate pe token criptografic
Lista certificatelor revocate (CRL) pentru validarea semnăturilor