DigiCertのデータ侵害がビジネス顧客の情報に影響を及ぼす

SecurityWeekによると、DigiCertはビジネス顧客の連絡先情報（名前とメールアドレスを含む）に影響を与えるデータ侵害を公開した。[2]SecurityWeekは、システムが2025年2月に別のネットワークセグメントに移動され、うっかりインターネットに公開されたと報じている。[2]同メディアによれば、攻撃者はMFAを必要としないセルフレジストレーション機能を使用して6月27日から7月2日の間のアーカイブデータにアクセス可能な読み取り専用アカウントを作成した。[2]BleepingComputerは通知を引用して、公開されたデータが「運転免許証、パスポート、公共料金の請求書、またはその他の文書などの身分証明書を含む可能性がある」[3]とした。teissによると、DigiCertは2026年6月18日にシステム上でDigiCert以外のアカウントに気付いたと述べた[4]。同社は当初、この問題をデータアクセスイベントではなくアカウント作成の問題として処理した。[4]BleepingComputerは、DigiCertが証明書機関サービス、CertCentral、およびDigiCert ONEプラットフォームが侵害されなかったと述べていると報じている[3]。teissによると、DigiCertは顧客がアクティブな証明書を置き換える必要がないと述べた。[4]SecurityWeekはDigiCertが影響を受ける顧客の数を明かさなかったと述べている。[2]The Registerは、DigiCertが影響を受けた顧客に対して、「身分証明書のレビューを完了し、関係する特定の個人を特定している」と述べたと報じている。SC Mediaによると、DigiCertはその後、セルフレジストレーション機能を無効化し、より厳密なアクセス制御を実装した[5]。