DigiCert
5 节点1 篇6 来源
美国证书管理机构DigiCert证实发生数据泄露事件，因2025年2月服务器迁移时的配置错误，导致内部业务系统意外暴露于互联网。攻击者利用系统授权漏洞，在2026年6月27日至7月2日期间未经授权访问了部分客户的存档数据，包括姓名、联系方式及用于身份验证的护照、驾照等敏感文件。尽管DigiCert强调其核心证书签发服务未受影响，但此次事件暴露了基础设施变更与安全审查脱节的风险，目前公司正在通知受影响客户并调查具体泄露范围。
事情怎么走到这一步
DigiCert进行服务器迁移时，将原本仅限VPN访问的内部业务系统错误地暴露于公网，该系统包含自助注册功能。
ithome.com.tw ↗DigiCert内部人员发现非本公司账号，误判为无数据访问权限，仅部署Web应用防火墙阻止新注册。
techwatch.info ↗未经授权的账号开始以只读模式访问存档的客户数据，此状态持续至7月2日。
scworld.com ↗经过深入调查，DigiCert确认该事件为可报告的数据泄露事件，此前曾将其误处理为单纯的账号创建问题。
protect.computer ↗DigiCert正式向Mozilla Bugzilla提交事件报告，并开始向受影响客户发送通知。
therecord.media ↗
还没定论的部分
- 具体有多少客户或记录受到影响？DigiCert尚未公布确切数字。
- 被访问的身份证明文件是否已被用于恶意目的？DigiCert称目前无滥用证据，但仍在调查中。