20110906 : GlobalSign suspend l'émission de certificats pour vérification

GlobalSign a suspendu l'émission de certificats électroniques pour pratiquer un audit de l'intégrité de ses systèmes.

En effet, le pirate ayant revendiqué l'attaque contre des revendeurs Comodo au printemps, a revendiqué celui de DigiNotar et a en même temps indiqué avoir pénétré le système de GlobalSign.

GlobalSign prend la menace très au sérieux et préfère vérifier sa PKI hors ligne pour ne prendre aucun risque d'émission frauduleuse.

GlobalSign annonce la reprise de ses services pour mardi 13 septembre 2011.

http://www.globalsign.com/company/press/090611-security-response.html

Le rapport final de clôture de l'incident a été publié le 2011-12-14. Il conclu que mis à part le site web public et le certificat SSL du site, aucune compromission n'a eu lieu.