DigiCert 确认内部业务系统遭未授权访问

DigiCert 确认其内部业务系统遭未授权访问，暴露客户姓名、商务邮箱、电话、地址等归档信息，少数客户账户还包含护照、驾照、水电账单等身份文件。公司称事件仅影响少量归档数据，证书签发服务、CertCentral 和 DigiCert ONE 未受影响，客户登录凭证与已签发证书保持安全，无需因此更换有效证书。 事件源于 2025 年 2 月 4 日的一次基础设施迁移：系统从 VPN 限制的网段移至另一可用区后意外对互联网开放且未经安全审查，账户注册功能随之暴露，新建账户不受员工多因素认证约束却获得归档信息只读权限。DigiCert 于 2026 年 10 月 19 日确认未授权访问，次日提交初步事件报告。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。