La faille de données chez DigiCert affecte les informations des clients commerciaux

Selon SecurityWeek, DigiCert a divulgué une faille de données affectant les informations de contact de ses clients commerciaux, notamment les noms et adresses e-mail.[2]SecurityWeek rapporte que le système a été déplacé vers un segment réseau différent en février 2025, devenant involontairement exposé à Internet.[2] L'outlet indique que les attaquants ont utilisé une fonction d'auto-enregistrement qui ne nécessitait pas l'authentification multifacteur pour créer un compte en lecture seule qui avait accès aux données archivées entre le 27 juin et le 2 juillet.[2]BleepingComputer cite la notification comme indiquant que les données exposées "pourraient avoir inclus un document d'identification tel qu'un permis de conduire, un passeport, une facture de services ou un autre document"[3]. Selon teiss, DigiCert a déclaré que le personnel avait remarqué des comptes non-DigiCert sur le système le 18 juin 2026[4]. L'entreprise a initialement traité le problème comme un problème de création de compte et non comme un événement d'accès aux données.[4]BleepingComputer rapporte que DigiCert déclare que ses services d'autorité de certification, CertCentral et les plates-formes DigiCert ONE n'ont pas été compromis[3]. Selon teiss, DigiCert a déclaré que les clients n'ont pas besoin de remplacer les certificats actifs.[4]SecurityWeek indique que DigiCert n'a pas indiqué combien de clients pourraient avoir été affectés.[2] The Register rapporte que DigiCert a déclaré aux clients affectés qu'il était "en train de terminer un examen des documents d'identification pour déterminer les personnes spécifiques impliquées."[1]Selon SC Media, DigiCert a depuis désactivé la fonction d'auto-enregistrement et mis en œuvre des contrôles d'accès plus stricts[5].