2026-11-07
Взлом внутренней бизнес-системы DigiCert (удостоверяющий центр): контакты представителей клиентов и часть документов, удостоверяющих личность, и что делать клиентам
В отчёте об инциденте на Mozilla Bugzilla (полный отчёт опубликован около 2 ноября 2026 года по времени Японии) DigiCert сообщает, что обнаружила несанкционированный доступ к внутренней бизнес-системе, где хранится информация, которую клиенты передают для подтверждения личности. Доступ к данным был в период с 27 июня по 2 июля 2026 года. Большая часть данных — деловые контакты (имена, деловые адреса электронной почты, номера телефонов, деловые адреса); в небольшом меньшинстве клиентских аккаунтов был также документ, предоставленный клиентом, например водительское удостоверение, паспорт или счёт за коммунальные услуги. Доступ был только на чтение. DigiCert заявляет, что затронуто 0 сертификатов, что её системы УЦ, CertCentral и DigiCert ONE не затронуты и что для действующих сертификатов никаких действий не требуется. Сколько записей или людей затронуто, она не публиковала. Вывод этого сайта: администраторы клиентов должны считать непроверенным любое сообщение, использующее их данные проверки, пока оно не подтверждено в портале, который они открыли сами, а тем, кто передавал документы, удостоверяющие личность, стоит следить за злоупотреблением личными данными.