Först drabbades säkerhetsföretaget Comodo i våras, därefter Diginotar i somras. Nu varnar den digitala certifikatutfärdaren Global Sign för att företaget kan ha drabbats av en certifikatattack.

Dessutom uppger sig nu samma hackare ligga bakom samtliga tre attacker.

Nyligen avslöjade den så kallade Comodohackaren att denne även stod bakom Diginotar-hacket. I samma veva uppgav denne att han eller hon också har tillgång till certifikat från fyra företag, däribland Global Sign. Under tisdagen meddelade Global Sign att företaget undersöker påståendet och under tiden tillfälligt upphör med att utfärda digitala certifikat.

Företaget skriver på sin sin webbplats att företaget känner till utpekandet och avser att publicera ny information så fort sådan finns tillgänglig.

Global Sign har inte kunnat nås direkt för en ytterligare bekräftelse, men tidigare under dagen uppgav Steve Roylance, som är affärsutvecklare på Global Sign till IDG News att företaget tar frågan mycket allvarligt.

Comodohackaren har även gjort sig känd under namnet Ich Sun, och uppgav sig tidigare i år ha brutit sig in hos säkerhetsföretaget och certifikatsutfärdaren Comodo.

I början av veckan visade en rapport att någon hade hackat sig in hos Diginotar och med hjälp av certifikat därifrån och satt upp en fejkad sajt som liknade Google.com, som i juli och augusti utnyttjades för att spionera på upp till 300 000 iranska medborgare via deras ip-adresser.

Comodohackaren hävdar sig nu alltså stå bakom även Diginotar-attacken, samt den ännu inte bekräftade attacken mot Global Sign.

På webbplatsen Pastebin, där vem som helst kan lägga upp text, varnar hackaren för att flera attacker är att vänta. Samma konto som utnyttjades för varningarna användes tidigare för att beskriva Comodo-attacken. Personen bakom beskriver sig som en 21-årig iransk student, vilket inte är bekräftat.

Attacken mot Diginotar uppges av hackaren ha varit ett straff för hur Nederländska FN-soldater från landet agerade vid massakern i Srebrenica, där 8 000 muslimer dödades av serbiska soldater under Bosnien-kriget.

Även ett annat säkerhetsföretag, Startcom, har blivit attackerat. Dess teknikchef Eddy Nigg uppger på en blogg att företaget upptäckte attacken i juni, men lyckades blockera den innan hackaren lyckats utfärda några falska certifikat.