Violación de datos de DigiCert impacta información de clientes comerciales

Según SecurityWeek, DigiCert ha revelado una violación de datos que afecta la información de contacto de sus clientes comerciales, incluidos nombres y direcciones de correo electrónico.[2]SecurityWeek informa que el sistema fue trasladado a un segmento de red diferente en febrero de 2025, quedando inadvertidamente expuesto a Internet.[2] La publicación dice que los atacantes utilizaron una función de auto-registro que no requería MFA para crear una cuenta de solo lectura que tenía acceso a datos archivados entre el 27 de junio y el 2 de julio.[2]BleepingComputer cita la notificación diciendo que los datos expuestos "pueden haber incluido un documento de identificación como una licencia de conducir, pasaporte, factura de servicios públicos u otro documento"[3]. Según teiss, DigiCert dijo que el personal notó cuentas no pertenecientes a DigiCert en el sistema el 18 de junio de 2026[4]. La empresa inicialmente manejó el problema como un problema de creación de cuenta, no como un evento de acceso a datos.[4]BleepingComputer informa que DigiCert dice que sus servicios de autoridad de certificación, CertCentral y las plataformas DigiCert ONE no fueron comprometidas[3]. Según teiss, DigiCert dijo que los clientes no necesitan reemplazar certificados activos.[4]SecurityWeek dice DigiCert no dijo cuántos clientes podrían haber sido afectados.[2] The Register informa que DigiCert le dijo a los clientes afectados que está "completando una revisión de documentos de identificación para determinar los individuos específicos involucrados."[1]Según SC Media, DigiCert ha deshabilitado la función de auto-registro e implementado controles de acceso más estrictos[5].