Violação de Dados da DigiCert Afeta Informações de Clientes Empresariais

De acordo com a SecurityWeek, a DigiCert divulgou uma violação de dados afetando as informações de contato de seus clientes empresariais, incluindo nomes e endereços de email.[2]A SecurityWeek relata que o sistema foi movido para um segmento de rede diferente em fevereiro de 2025, tornando-se inadvertidamente exposto à internet.[2] O portal diz que atacantes usaram um recurso de autorregistro que não exigia MFA para criar uma conta de somente leitura que tinha acesso aos dados arquivados entre 27 de junho e 2 de julho.[2]O BleepingComputer cita a notificação dizendo que os dados expostos "podem ter incluído um documento de identificação, como carteira de motorista, passaporte, conta de serviços públicos ou outro documento"[3]. De acordo com a teiss, a DigiCert disse que a equipe notou contas de não-DigiCert no sistema em 18 de junho de 2026[4]. A empresa inicialmente lidou com o problema como um problema de criação de conta, não como um evento de acesso a dados.[4]O BleepingComputer relata que a DigiCert diz que seus serviços de autoridade de certificação, CertCentral e plataformas DigiCert ONE não foram comprometidos[3]. De acordo com a teiss, a DigiCert disse que os clientes não precisam substituir certificados ativos.[4]A SecurityWeek diz que a DigiCert não informou quantos clientes podem ter sido afetados.[2] The Register relata que a DigiCert informou aos clientes afetados que está "completando uma análise dos documentos de identificação para determinar os indivíduos específicos envolvidos."[1]De acordo com a SC Media, a DigiCert desabilitou desde então o recurso de autorregistro e implementou controles de acesso mais rigorosos[5].