DigiCert-Datenpanne beeinträchtigt Geschäftskundendaten

Laut SecurityWeek, hat DigiCert eine Datenpanne offengelegt, die die Kontaktinformationen seiner Geschäftskunden beeinträchtigt, einschließlich Namen und E-Mail-Adressen.[2]SecurityWeek berichtet, dass das System verlegt wurde zu einem anderen Netzwerksegment im Februar 2025, was versehentlich zu einer Exposition gegenüber dem Internet führte.[2] Das Outlet berichtet, dass Angreifer eine Selbstregistrierungsfunktion nutzten, die MFA nicht erforderte um ein schreibgeschütztes Konto zu erstellen, das Zugriff auf archivierte Daten zwischen dem 27. Juni und 2. Juli hatte.[2]BleepingComputer zitiert die Benachrichtigung mit den Worten, dass die exponierten Daten "möglicherweise ein Ausweisdokument wie einen Führerschein, Pass, eine Stromrechnung oder ein anderes Dokument enthielten"[3].Laut teiss, sagte DigiCert, dass Mitarbeiter am 18. Juni 2026 Nicht-DigiCert-Konten auf dem System bemerkten[4]. Das Unternehmen behandelte das Problem zunächst als Kontoerstellungsproblem und nicht als Datenzugriffsereignis.[4]BleepingComputer berichtet, dass DigiCert sagt, dass seine Certificate-Authority-Services, CertCentral und DigiCert ONE-Plattformen nicht kompromittiert wurden[3]. Laut teiss, sagte DigiCert, dass Kunden aktive Zertifikate nicht ersetzen müssen.[4]SecurityWeek sagt, dass DigiCert nicht sagte, wie viele Kunden möglicherweise betroffen waren.[2] The Register berichtet, dass DigiCert betroffenen Kunden mitteilte, dass es "eine Überprüfung von Ausweisdokumenten abschließt, um die beteiligten spezifischen Personen zu ermitteln."[1]Laut SC Media, hat DigiCert die Selbstregistrierungsfunktion seitdem deaktiviert und strengere Zugangskontrollen implementiert[5].