美国证书管理机构DigiCert证实数据泄露：服务器迁移配置错误致客户身份文件暴露
DigiCert确认因内部系统配置错误，导致部分客户姓名、联系方式及用于验证的身份证明文件在2026年6月至7月间被未经授权访问。
美国证书管理公司DigiCert于11月5日证实发生数据泄露事件。据iThome报道，此次泄露源于2025年2月进行服务器迁移时的配置错误，导致原本仅通过VPN访问的内部业务系统意外暴露于互联网。攻击者利用该系统的授权控制漏洞，创建了未经授权的账号，并以只读模式访问了归档的客户数据。
根据DigiCert向受影响客户发出的通知，泄露的信息包括姓名、企业电子邮件地址、电话号码和公司地址。由于部分客户此前为完成证书验证程序曾向DigiCert提供身份证明文件，因此泄露数据可能还包含驾照、护照、水电账单以及其他载有姓名与地址的文件。
DigiCert在提交至Mozilla Bugzilla的事件报告中指出，该公司于2026年6月首次发现系统中存在未授权账号，但当时误认为这些账号无法访问客户信息。直到后续收到安全研究项目的通报，才确认外部人员可创建新账号并访问数据。经过进一步调查，DigiCert于10月19日确认未授权账号曾在2026年6月27日至7月2日期间访问了客户资料。