Nun soll auch geklärt werden, wer für den Einbruch in die Server des Unternehmens verantwortlich ist. DigiNotar stellte unter anderem Sicherheitszertifikate für Web-Adressen aus und war auch für die Sicherheit der Websites der niederländischen Regierung zuständig. Das Unternehmen geriet zuletzt in Schwierigkeiten, nachdem ein schwerer Einbruch bei dem Unternehmen bekanntwurde. Hunderte gefälschte Zertifikate für Internetseiten waren in Umlauf geraten. Vor wenigen Wochen hatte die niederländische Regierung dem Unternehmen untersagt, überhaupt noch Zertifikate auszustellen, um weiteren Schaden abzuwenden.

Mit gefälschten oder manipulierten Zertifikaten lassen sich fremde Websites täuschend echt kopieren. Auch die Kommunikation kann abgefangen werden. Anfang September waren weit über 500 solcher gefälschten Signaturen in Umlauf geraten, unter anderem Adressen wie facebook.com, cia.gov und von Microsoft. Gefälschte Zertifikate wurden unter anderem dafür genutzt, iranische Nutzer von Google auszuspähen. Die niederländische Regierung hatte DigiNotar zudem vorgeworfen, das wahre Ausmaß des Einbruchs zunächst verschleiert zu haben.