1 artículo con esta etiqueta
En un informe de incidente en Mozilla Bugzilla (informe completo publicado hacia el 2 de noviembre de 2026, hora de Japón), DigiCert dice que detectó un acceso no autorizado a un sistema interno de negocio que archiva información que los clientes aportan para validar su identidad. Los datos a los que se accedió corresponden al periodo del 27 de junio al 2 de julio de 2026. La mayor parte eran datos de contacto profesionales (nombres, correos electrónicos profesionales, teléfonos, direcciones profesionales); en una pequeña minoría de cuentas de clientes había además un documento aportado por el cliente, como un carné de conducir, un pasaporte o una factura de suministros. El acceso fue de solo lectura. DigiCert dice que 0 certificados se vieron afectados, que sus sistemas de CA, CertCentral y DigiCert ONE no se vieron afectados y que no hace falta ninguna acción para los certificados activos. No ha publicado cuántos registros o personas están implicados. Conclusión de este sitio: los administradores de clientes deben tratar cualquier mensaje que use sus datos de validación como no verificado hasta comprobarlo en un portal que abran ellos mismos, y quien haya enviado documentos de identidad debe vigilar un posible uso indebido de su identidad.