Coba jelasin Insiden peretasan 2011 dari GlobalSign dong

Pada September 2011, GlobalSign menangguhkan penerbitan sertifikat otentikasi untuk sementara setelah peretas anonim menyusupi server mereka. Seorang siswa Iran yang mengidentifikasi dirinya sebagai "Comodohacker", yang juga mengaku bertanggung jawab untuk tahun 2011 Comodo dan penebusan DigiNotar, mengklaim bahwa dia juga telah meretas sistem GlobalSign. GlobalSign menanggapi klaim dengan cukup serius untuk menghentikan penandatanganan/penerbitan sertifikat baru sambil menyelidiki klaim; itu melanjutkan penerbitan sertifikat seminggu kemudian.

Perusahaan keamanan Belanda Fox-IT dikontrak untuk menganalisis pelanggaran tersebut dan GlobalSign merilis laporan insiden keamanan. Pada 13 Desember 2011, GlobalSign merilis laporan terakhirnya tentang insiden tersebut. Laporan tersebut menyimpulkan bahwa sementara server web GlobalSign sendiri dilanggar dan sertifikat server ini dicuri, karena air gap memisahkan server web ini dari mesin penerbit sertifikat (yang memegang perusahaan root certificate), tidak ada bukti sertifikat nakal yang dikeluarkan atau data pelanggan terungkap, sehingga tindakan perbaikan terbatas pada pembatalan sertifikat server web mereka sendiri dan menambal perangkat lunaknya. Sophos Chester Wisniewski merangkum laporan tersebut dan tanggapan GlobalSign terhadap insiden tersebut di blognya dan menyimpulkan "Tidak hanya laporan tersebut secara menyeluruh dan meyakinkan, tetapi tampaknya GlobalSign mengambil setiap tindakan, persis seperti yang seharusnya, baik selama dan setelah insiden tersebut."