DigiCert 确认数据泄露，客户身份文件与联系方式被未授权访问

DigiCert 确认一起数据泄露事件，内部业务系统被未授权访问，暴露姓名、商务邮箱、电话、地址等归档信息，少数客户账户还包含护照、驾照、水电账单等身份文件。事件源于 2025 年 2 月 4 日的一次基础设施迁移，系统从 VPN 限制的网段移至另一可用区后意外对互联网开放且未经安全审查，账户注册功能随之暴露，新建账户不受员工多因素认证约束却获得归档信息只读权限。