KPN staakt uitgifte veiligheidscertificaten

Telecomleverancier KPN stopt uit voorzorg met de uitgifte van veiligheidscertificaten. Het bedrijf heeft in een server sporen ontdekt die kunnen duiden op misbruik van de certificaten. Het bedrijf gaat eerst die zaak onderzoeken en schort tot die tijd de uitgifte op. Dat meldt KPN op zijn website. Certificaten die al uitgegeven zijn, blijven geldig.

 Het gaat om de server van de site waar bedrijven informatie over certificaten kunnen opvragen. De server is mogelijk geprepareerd voor een DDoS-aanval. Dat kan tot vier jaar terug hebben plaatsgevonden. KPN zegt dat er geen aanwijzing is dat de productieomgeving van de certificaten is gecompromitteerd, maar sluit dat ook niet uit. 

Alles bij de bron; computable