2026-11-07
Invasão de um sistema interno da DigiCert (autoridade certificadora): dados de contato de representantes de clientes e alguns documentos de identidade, e o que os clientes devem fazer
Em um relatório de incidente no Mozilla Bugzilla (relatório completo publicado por volta de 2 de novembro de 2026, horário do Japão), a DigiCert diz que identificou acesso não autorizado a um sistema interno de negócios que arquiva informações fornecidas pelos clientes para validar sua identidade. Os dados acessados correspondem ao período de 27 de junho a 2 de julho de 2026. A maior parte era de contatos profissionais (nomes, e-mails profissionais, telefones, endereços profissionais); em uma pequena minoria de contas de clientes havia também um documento fornecido pelo cliente, como carteira de motorista, passaporte ou conta de serviços. O acesso foi somente leitura. A DigiCert diz que 0 certificados foram afetados, que seus sistemas de CA, o CertCentral e o DigiCert ONE não foram afetados e que nenhuma ação é necessária para certificados ativos. Ela não divulgou quantos registros ou pessoas estão envolvidos. Conclusão deste site: administradores de clientes devem tratar qualquer mensagem que use seus dados de validação como não verificada até conferi-la em um portal que abram por conta própria, e quem enviou documentos de identidade deve ficar atento a uso indevido da identidade.