Certificate Authority (CA) compromise বলতে এমন একটি নিরাপত্তা লঙ্ঘন বা সাইবার আক্রমণকে বোঝায়, যেখানে কোনো বিশ্বস্ত সার্টিফিকেট অথরিটির ডিজিটাল অবকাঠামো, প্রাইভেট কি (Private Key) অথবা সিস্টেম হ্যাক বা হ্যাকারদের নিয়ন্ত্রণে চলে যায়।
যেহেতু CA-গুলো বিভিন্ন ওয়েবসাইটকে SSL/TLS সার্টিফিকেট প্রদান করে তাদের আসল পরিচয় নিশ্চিত করে, তাই এটি হ্যাক হলে পুরো ইন্টারনেটের বিশ্বাসযোগ্যতা ও নিরাপত্তা মারাত্মকভাবে ব্যাহত হয়:
• ভুয়া সার্টিফিকেট তৈরি (Fake/Malicious Certificates): CA কম্প্রোমাইজ হলে হ্যাকাররা তাদের নিয়ন্ত্রণে থাকা সিস্টেম ব্যবহার করে যেকোনো জনপ্রিয় ওয়েবসাইটের (যেমন- google.com বা কোনো ব্যাংক) নামে বৈধ ও বিশ্বস্ত ডিজিটাল সার্টিফিকেট তৈরি করে নিতে পারে।
• সহজ ম্যান-ইন-দ্য-মিডল (MITM) আক্রমণ: হ্যাক হওয়া CA থেকে তৈরি ভুয়া সার্টিফিকেট ব্যবহার করে হ্যাকাররা ব্যবহারকারী এবং আসল সার্ভারের মাঝখানে অবস্থান করে ট্রাফিক ইন্টারসেপ্ট করতে পারে। ব্রাউজার বা ডিভাইস এই সার্টিফিকেটকে বৈধ মনে করায় কোনো সিকিউরিটি ওয়ার্নিং বা সতর্কতা দেখায় না। ফলে ব্যবহারকারী বুঝতেও পারেন না যে তিনি হ্যাকারের ফাঁদে পড়েছেন।
• গোপন তথ্য চুরি: এই ভুয়া এনক্রিপশনের আড়ালে হ্যাকাররা ব্যবহারকারীর অত্যন্ত সংবেদনশীল ডেটা, যেমন—ইউজারনেম, পাসওয়ার্ড, ক্রেডিট কার্ডের তথ্য এবং ব্যক্তিগত মেসেজ খুব সহজেই চুরি করে নিতে পারে।
• ডিজিটাল ইকোসিস্টেমে আস্থার সংকট: একটি মাত্র বড় CA কম্প্রোমাইজ হলে কোটি কোটি ইন্টারনেট ব্যবহারকারী এবং ব্রাউজারের পক্ষে বোঝা অসম্ভব হয়ে পড়ে যে কোন ওয়েবসাইটটি আসল আর কোনটি নকল। এটি ইন্টারনেটের মূল ভিত্তি অর্থাৎ "ডিজিটাল ট্রাস্ট" বা পারস্পরিক বিশ্বাসযোগ্যতাকে সম্পূর্ণ ধ্বংস করে দেয়।