Для кого: администраторов сертификатов, команд безопасности и ИТ, а также тех, кто передавал DigiCert сведения о личности или проверке организации. Статья основана на собственном отчёте компании об инциденте и не описывает методы атак.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
администраторов сертификатов, команд безопасности и ИТ, а также тех, кто передавал DigiCert сведения о личности или проверке организации.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ
- Период доступа
- Контактные данные (имена, деловая почта, телефон, адрес)
Ещё 1
- Документы, предоставленные клиентом (водительское удостоверение, паспорт, счёт за коммунальные услуги и т. д.)
- Пока не подтверждено
- Сколько записей и людей затронуто
- Документы каких людей затронуты (DigiCert заявляет, что проверка продолжается)
- Завершение оставшегося пункта плана: подтвердить отсутствие внешне доступного исходного сервера
Ещё 2
- Что впервые заставило DigiCert заподозрить доступ 12 октября
- Были ли данные использованы во вред (последующий ущерб)
- Что сделать сейчасСмотреть шаги ↓
- Проверяйте всё, что выдаёт себя за DigiCert, через портал, который вы открыли сами
- Если вы передавали документы личности, следите за злоупотреблением личными данными
- Не перевыпускайте сертификаты только из-за этого (заявление DigiCert)
Ещё 2
- Так же относитесь к уведомлению об утечке
- Предупредите тех, кто занимается проверкой
- Где проверить (источник)Все источники ↓
- DigiCert, «DigiCert: Unauthorized access to business system», запись 2084460 на Mozilla Bugzilla (на английском; предварительный отчёт
- Последняя проверка
- По состоянию на 7 ноября 2026 года
Планы обновлений и что мы проверили
DigiCert опубликовала полный отчёт об инциденте в записи Mozilla Bugzilla от своего имени. Один из участников спросил её о цифрах по набору данных и о том, что вызвало подозрение 12 октября; на момент проверки 7 ноября мы не нашли ответа DigiCert на эти вопросы. Обновления, если они будут, появятся в той же записи.
Что делать клиентам DigiCert сегодня
Проверяйте всё, что выдаёт себя за DigiCert, через портал, который вы открыли сами
Контактные данные и сам факт прохождения проверки — именно то, что использовало бы поддельное сообщение. Это общий риск затронутых данных, а не то, что, по словам DigiCert, происходит.
- Не используйте ссылки и вложения в сообщении, которое просит пройти проверку заново, повторно прислать документы, подтвердить аккаунт или обновить платёжные данные
- Откройте портал сами (из закладки или набрав адрес) или позвоните известному менеджеру по аккаунту и проверьте, есть ли ожидающий запрос (дополнение этого сайта, Что такое фишинг?)
Если вы передавали документы личности, следите за злоупотреблением личными данными
В отчёте DigiCert сказано, что у небольшого меньшинства клиентских аккаунтов был предоставленный клиентом документ, например водительское удостоверение, паспорт или счёт за коммунальные услуги. По сообщениям прессы, DigiCert всё ещё определяет, кто затронут, и уведомит этих людей. Не ждите (совет этого сайта).
- Составьте список документов, которые вы или ваши коллеги передавали для проверки
- Следите за новыми аккаунтами, заявками на кредит и обращениями, использующими ваше имя и адрес
- О видах злоупотреблений и способах их остановить см. Что делать после утечки данных водительского удостоверения (на английском)
Не перевыпускайте сертификаты только из-за этого (заявление DigiCert)
DigiCert заявляет, что ни один сертификат не был выпущен, изменён или отозван, что её системы УЦ, CertCentral и DigiCert ONE не затронуты и что для действующих сертификатов действий не требуется. Продолжайте обычное управление сроками действия и продлением.
Так же относитесь к уведомлению об утечке
Вероятное продолжение — поддельное уведомление, имитирующее настоящее. Если вы получили уведомление, прежде чем нажимать что-либо, убедитесь, что оно совпадает с тем, что вы видите в своём портале или узнаёте у известного представителя (дополнение этого сайта).
Предупредите тех, кто занимается проверкой
Расскажите об этом инциденте и описанной проверке контактам, зарегистрированным для проверки организации, и сотрудникам, загружавшим документы. Сообщения могут приходить не только администратору, но и конкретному человеку (дополнение этого сайта).
1. Приходит сообщение о повторной проверке, документах или проверке аккаунта
Даже если в нём названы ваша организация и контактное лицо, оно может быть поддельным
↓
2. Не открывайте ссылки и вложения и не отвечайте
↓
3. Проверьте в портале, который вы открыли сами, или у известного представителя
До этого не отправляйте документы и ничего не подтверждайте
Что произошло (по отчёту DigiCert)
Ниже — по отчёту об инциденте, который DigiCert подала на Mozilla Bugzilla (предварительный отчёт от 20 октября, полный отчёт опубликован около 2 ноября 2026 года по времени Японии).
4 февраля 2025 года
В ходе миграции инфраструктуры внутренняя бизнес-система была перенесена из сегмента сети с ограничением по VPN в сегмент, доступный извне (отчёт DigiCert)18 июня 2026 года
Внутренний проверяющий увидел аккаунты, не принадлежавшие DigiCert, и счёл, что доступа к данным у них нет. Систему поместили за веб-файрвол приложений (WAF), что заблокировало создание новых аккаунтов извне21–24 июня 2026 года
Программа управляемых исследований безопасности сообщила, что аккаунты можно создавать извне (21 июня). DigiCert подтвердила это (24 июня)27 июня – 2 июля 2026 года
Период доступа к архивным данным, установленный последующим расследованием. Исправление авторизации выпущено в рабочую среду 2 июля12 октября 2026 года
DigiCert впервые заподозрила несанкционированный доступ к архивным данным и начала дальнейшее расследование19 и 20 октября 2026 года
DigiCert подтвердила доступ к части архивных данных и признала это событием, о котором нужно сообщать (19 октября). Она подала предварительный отчёт от 20 октября (опубликован на Bugzilla 21 октября по времени Японии)5 ноября 2026 года
Пресса сообщила, что DigiCert начала уведомлять затронутых клиентов7 ноября 2026 года
Этот сайт проверил запись. Ответа DigiCert о количестве записей нет
- Система
- Внутренняя бизнес-система, где архивируется информация, предоставляемая клиентами, в том числе сведения, которые представители клиентов передают для подтверждения личности
- Контактные данные
- Основная часть данных: имена, деловые адреса электронной почты, номера телефонов и деловые адреса
- Документы
- У небольшого меньшинства клиентских аккаунтов — документ, предоставленный клиентом: водительское удостоверение, паспорт, счёт за коммунальные услуги или другой документ с именем и адресом
- Характер доступа
- Только чтение. В отчёте сказано, что с таким доступом нельзя было записывать данные, выступать утверждающим проверку или выпускать сертификаты, а проверка журналов не обнаружила действий по проверке, выпуска или отзыва, связанных с этим аккаунтом
- Не затронуто
- Сервисы УЦ (работают в собственных сегментах сети), CertCentral и DigiCert ONE — всё это не затронуто. Учётные данные клиентов для входа и выпущенные сертификаты, по словам компании, остаются в безопасности
- Причина (по версии компании)
- После миграции система стала доступна извне, и стала доступна функция регистрации аккаунтов, предназначенная для других целей. У созданных через неё аккаунтов не было многофакторной аутентификации, и по умолчанию они были только для чтения, но могли читать архив
- Ответ компании
- Конечная точка регистрации заблокирована на WAF, выпущено исправление авторизации, доступ ограничен трафиком VPN; затем последовали тест на проникновение, новые оповещения, сброс паролей пользователей системы, отключение самостоятельной регистрации, закрытые балансировщики нагрузки и проверка принципа наименьших привилегий. Два пункта со сроком 6 ноября в отчёте всё ещё значились как выполняемые; позже компания сообщила, что один из них (оповещения) завершён
- Клиенты
- В отчёте сказано, что для действующих сертификатов действий не требуется. Пресса сообщает, что DigiCert начала рассылать уведомления и всё ещё проверяет документы личности, чтобы определить, кто затронут
Что известно и что неизвестно
Состояние на 7 ноября 2026 года. Когда DigiCert опубликует обновления, мы перепишем эту таблицу.
| Пункт | Что говорит DigiCert | Статус |
|---|---|---|
| Несанкционированный доступ | Подтверждён 19 октября 2026 года как доступ к части архивных данных | Подтверждено (компания) |
| Период доступа | С 27 июня по 2 июля 2026 года, по последующему расследованию | Подтверждено (компания) |
| Контактные данные (имена, деловая почта, телефон, адрес) | Основная часть затронутых данных | Затронуто (компания) |
| Документы, предоставленные клиентом (водительское удостоверение, паспорт, счёт за коммунальные услуги и т. д.) | Небольшое меньшинство клиентских аккаунтов. Пресса сообщает, что DigiCert всё ещё определяет, кто затронут | Затронуто (компания) |
| Запись или изменение данных, утверждение проверок, выпуск сертификатов | С таким доступом это было невозможно | Не затронуто (компания) |
| Сертификаты | Затронуто 0. Ни один не выпущен, не изменён и не отозван | Не затронуто (компания) |
| Системы УЦ, CertCentral, DigiCert ONE | Системы УЦ работают в собственных сегментах сети; все три не затронуты | Не затронуто (компания) |
| Учётные данные клиентов для входа | Остаются в безопасности | Не затронуто (компания) |
| Число записей или людей | Не указано. Один из участников просил назвать цифры | Не указано |
| Что вызвало подозрение 12 октября | Не указано. Один из участников спросил | Расследуется |
| Оставшийся пункт плана (подтвердить отсутствие внешне доступного исходного сервера) | Срок 6 ноября, в отчёте значится как выполняемый | Расследуется |
| Злоупотребление данными (последующий ущерб) | Не указано | Не указано |
Почему мы пишем «Затронуто»
DigiCert описывает виды данных, которые были в архиве и к которым был доступ, но не называет чисел и говорит, что проверка документов продолжается. Мы следуем её формулировкам и не превращаем это в число людей.
Что делают возможным контактные данные и документы личности
Ниже — то, что в целом может произойти при таком сочетании данных. DigiCert не говорит, что это произошло в этом инциденте.
- Имя + деловая почта + телефон + адрес: показывает, кто в организации занимается сертификатами и проверкой, — достаточно, чтобы адресовать убедительное сообщение нужному человеку
- Знание о том, что человек проходил проверку: материал для поддельного сообщения о повторной проверке, повторной отправке документов или проверке аккаунта
- Документ личности (удостоверение, паспорт, счёт за коммунальные услуги): может использоваться для выдачи себя за другого человека, открытия счетов или поддельной проверки личности, поэтому применимо руководство, ссылка на которое есть выше
- Сертификаты не затронуты: по словам DigiCert, ничего не выпускалось и не менялось, поэтому по её версии нет причин не доверять существующим сертификатам из-за этого инцидента
Что проверить операторам сертификатов и систем
DigiCert опубликовала причину и извлечённые уроки. Ниже они же, плюс общие соображения, которые из них следуют.
- Проверка безопасности для сетевых изменений во внутренних инструментах: в отчёте DigiCert среди уроков названо, что изменения сетевой доступности внутренних систем всегда должны проходить проверку безопасности. Относитесь к миграциям тоже как к изменениям безопасности
- Не подменять авторизацию положением в сети: ещё один урок из отчёта. Система за VPN всё равно нуждается в собственных проверках доступа
- Проверять, какие настройки по умолчанию идут с общими платформами: в отчёте сказано, что вместе с платформой аккаунтов шла необязательная функция регистрации. Отключайте то, что системе не нужно
- Оповещать о новых аккаунтах и массовом чтении: в отчёте сказано, что оповещения о создании аккаунтов и об объёме запросов были добавлены уже после инцидента
- Хранить меньше документов личности и меньше времени: архивы документов, предоставленных клиентами, повышают цену любого доступа (общее соображение этого сайта)
Это общие пункты для проверки, и они не означают, что другие организации их не выполнили.
Источники (открытые данные)
Факты в этой статье основаны на открытой информации ниже. Мы не строим догадок о неопубликованном числе записей и о том, чьи документы затронуты.
- DigiCert, «DigiCert: Unauthorized access to business system», запись 2084460 на Mozilla Bugzilla (на английском; предварительный отчёт — 21 октября UTC, полный отчёт опубликован 1 ноября UTC, комментарии до 6 ноября UTC; проверено 7 ноября) — bugzilla.mozilla.org
- Пресса: BleepingComputer (на английском, 5 ноября 2026 года), материал, на котором основаны предложения об уведомлениях клиентов — bleepingcomputer.com
История обновлений
2026-11-07: первая версия. Основана на отчёте DigiCert об инциденте на Mozilla Bugzilla (проверено 7 ноября; последний комментарий от 6 ноября UTC).
Читайте далее
- Если затронут документ личности: Что делать после утечки данных водительского удостоверения
- Похожий случай с контактами поставщика и историей переписки: несанкционированный доступ к внутреннему приложению продаж WorkOS
- Подготовка к мошенническим сообщениям: Что такое фишинг?
- Другие инциденты 2026 года: Утечки данных и кибератаки (Япония и зарубежье)