适用对象：证书管理员、安全和 IT 团队，以及向 DigiCert 提供过身份或组织验证信息的人。本文基于公司自己的事件报告，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
证书管理员、安全和 IT 团队，以及向 DigiCert 提供过身份或组织验证信息的人。
- 已确认的影响范围查看表格 ↓
- 未经授权的访问
- 访问时间段
- 联系方式（姓名、业务邮箱、电话、地址）
另外1项
- 客户提供的文件（驾驶证、护照、水电费账单等）
- 尚未确认的事项
- 涉及多少条记录和多少人
- 涉及哪些人的身份证明文件（DigiCert 称审查仍在进行）
- 确认不存在可从外部访问的源服务器这一剩余行动项的完成情况
另外2项
- 10月12日最初是什么让 DigiCert 怀疑存在访问
- 数据是否被滥用（二次危害）
- 现在要做的事查看步骤 ↓
- 通过自己打开的门户核实任何自称来自 DigiCert 的消息
- 如果您提交过身份证明文件，请留意身份被冒用
- 不要仅因此事而重新签发证书（DigiCert 的说明）
另外2项
- 用同样的方式对待泄露通知
- 告知负责验证的人员
- 核实来源（出处）全部来源 ↓
- DigiCert，“DigiCert: Unauthorized access to business system”，Mozilla Bugzilla 条目 2084460（英文；初步报告 UTC 10月21日，完整报告 UTC 11月1日发布，评论持续到 UTC 11月6日；11月7日查看）— bugzilla.mozilla.org
- 最后核实
- 截至2026年11月7日
续报计划与核实记录
DigiCert 以自己的账户在 Mozilla Bugzilla 的该条目中发布了完整的事件报告。有参与者已请其提供数据集的数量，以及10月12日起疑的原因；截至11月7日的检查，我们没有发现 DigiCert 对这些问题的回复。更新应会出现在同一条目中。
DigiCert 客户今天应该做什么
通过自己打开的门户核实任何自称来自 DigiCert 的消息
联系方式以及您经历过验证这一事实，正是假消息会利用的内容。这是所涉数据带来的一般风险，并非 DigiCert 称正在发生的事。
- 不要使用要求您重新验证、重新发送文件、确认账户或更新付款信息的消息中的链接或附件
- 请自己打开门户（通过书签或手动输入地址），或致电您已认识的客户经理，确认是否有待处理的请求（本站的补充，什么是网络钓鱼？）
如果您提交过身份证明文件，请留意身份被冒用
DigiCert 的报告称，少数客户账户中包含客户提供的文件，如驾驶证、护照或水电费账单。据媒体报道，DigiCert 仍在确定谁受到影响，并将通知他们。不要等待（本站的建议）。
- 列出您或您的同事为验证提交过哪些文件
- 留意是否有人用您的姓名和地址开立新账户、申请信贷或与您联系
- 关于被冒用的种类和阻止方法，参见驾驶证数据泄露后该怎么做
不要仅因此事而重新签发证书（DigiCert 的说明）
DigiCert 称，没有证书被签发、修改或吊销，其 CA 系统、CertCentral 和 DigiCert ONE 未受影响，现有有效证书无需采取行动。请继续进行您正常的到期和续期管理。
用同样的方式对待泄露通知
模仿真实通知的假通知是可能出现的后续手法。如果您收到通知，请在点击任何内容之前，先核对它是否与您自己的门户或已认识的客户经理处能看到的内容一致（本站的补充）。
告知负责验证的人员
请把此事件和上述核对告知为组织验证登记的联系人，以及上传过文件的个人。消息可能发给个人，而不只是管理员（本站的补充）。
1. 收到一条关于重新验证、文件或账户核对的消息
即使它写出了您的组织和联系人，也可能不是真的
↓
2. 不要打开链接或附件，也不要回复
↓
3. 在自己打开的门户中，或向已认识的客户经理核对
在此之前，不发送任何文件，也不批准任何事项
发生了什么（依据 DigiCert 的报告）
以下内容基于 DigiCert 在 Mozilla Bugzilla 上提交的事件报告（初步报告为10月20日，完整报告约于日本时间2026年11月2日发布）。
2025年2月4日
基础设施迁移将该内部业务系统从受 VPN 限制的网段移到了可从外部访问的网段（DigiCert 的报告）2026年6月18日
内部审查人员发现了并非 DigiCert 的账户，并判断它们没有数据访问权限。该系统被置于 Web 应用防火墙（WAF）之后，从而阻止了从外部创建新账户2026年6月21日至24日
一个托管的安全研究计划报告称可以从外部创建账户（6月21日）。DigiCert 于6月24日核实2026年6月27日至7月2日
归档数据被访问的时间段，由后来的调查确定。授权修复于7月2日发布到生产环境2026年10月12日
DigiCert 首次怀疑归档数据遭到未经授权访问，并开始进一步调查2026年10月19日和20日
DigiCert 确认有一部分归档数据被访问，并判断其为应报告的事件（10月19日）。公司提交了日期为10月20日的初步报告（日本时间10月21日发布到 Bugzilla）2026年11月5日
媒体报道称 DigiCert 已开始通知受影响的客户2026年11月7日
本站查看了该条目。DigiCert 没有就记录数量作出回复
- 系统
- 一个用于归档客户所提供信息的内部业务系统，包括客户代表为验证身份而提供的信息
- 联系数据
- 大部分数据为：姓名、业务邮箱、电话和业务地址
- 文件
- 在少数客户账户中，有客户提供的文件，如驾驶证、护照、水电费账单或其他带有姓名和地址的文件
- 访问性质
- 只读。报告称，该访问无法写入记录、无法充当验证批准人、也无法签发证书，且日志审查没有发现与该账户相关的验证操作、签发或吊销
- 未受影响
- CA 服务（运行在各自独立的网段上）、CertCentral 和 DigiCert ONE，均未受影响。据公司称，客户登录凭据和已签发的证书仍然安全
- 原因（公司的说法）
- 迁移后，该系统可从外部访问，并且一个用于其他用途的账户注册功能变得可用。通过它创建的账户没有多因素认证，默认只读，但可以读取归档
- 公司的应对
- 在 WAF 处阻断了注册端点，发布了授权修复，将访问限制为仅 VPN 流量，随后进行了渗透测试、新增告警、重置该系统用户的密码、停用自助注册、改用私有负载均衡器并开展最小权限审查。报告中有两项原定于11月6日完成的事项仍列为进行中；公司后来称其中一项（告警）已完成
- 客户
- 报告称现有有效证书无需采取行动。媒体报道称，DigiCert 已开始发送通知，并仍在审查身份证明文件以确定谁受到影响
已知与未知
以下为截至2026年11月7日的状态。当 DigiCert 发布更新时，我们将改写此表。
| 项目 | DigiCert 的说法 | 状态 |
|---|---|---|
| 未经授权的访问 | 2026年10月19日确认为对一部分归档数据的访问 | 已确认（公司） |
| 访问时间段 | 2026年6月27日至7月2日，来自后来的调查 | 已确认（公司） |
| 联系方式（姓名、业务邮箱、电话、地址） | 涉及的大部分数据 | 受影响（公司） |
| 客户提供的文件（驾驶证、护照、水电费账单等） | 少数客户账户。媒体报道 DigiCert 仍在审查谁受到影响 | 受影响（公司） |
| 写入或更改记录、批准验证、签发证书 | 该访问无法做到这些 | 不包含（公司） |
| 证书 | 受影响的为0张。没有证书被签发、修改或吊销 | 不包含（公司） |
| CA 系统、CertCentral、DigiCert ONE | CA 系统运行在各自独立的网段上；三者均未受影响 | 不包含（公司） |
| 客户登录凭据 | 仍然安全 | 不包含（公司） |
| 记录或人数 | 未说明。有参与者已请求提供数量 | 未说明 |
| 10月12日起疑的原因 | 未说明。有参与者已询问 | 调查中 |
| 剩余行动项（确认不存在可从外部访问的源服务器） | 原定于11月6日完成，报告中列为进行中 | 调查中 |
| 滥用（二次危害） | 未说明 | 未说明 |
为什么写“受影响”
DigiCert 描述了归档中存在且被访问的数据种类，但没有给出数量，并称其文件审查仍在继续。我们遵循其措辞，不将其转换成人数。
联系方式和身份证明文件可能带来什么
以下是这种数据组合一般可能发生的情况。这并不是 DigiCert 称此事件中发生了的事。
- 姓名 + 业务邮箱 + 电话 + 地址：显示谁在组织中负责证书和验证，足以把逼真的消息发给对的人
- 知道某人经历过验证：可用于编造假的重新验证、重新提交文件或账户核对消息
- 身份证明文件（驾驶证、护照、水电费账单）：可用于冒充、开立账户或假的身份核验，这就是上面链接的指南适用的原因
- 不影响证书：据 DigiCert 称，没有任何内容被签发或更改，因此按其说明，没有理由因此事件而不信任现有证书
证书和系统运营方应复查什么
DigiCert 公布了原因和教训。下面是这些内容，以及由此得出的一般要点。
- 对内部工具的网络变更进行安全审查：DigiCert 的报告把“对内部系统的网络可达性变更应始终要求安全审查”列为教训。请把迁移也当作安全变更
- 不要用网络位置代替授权：报告中的另一条教训。位于 VPN 之后的系统仍需要自己的访问检查
- 检查共享平台默认附带什么：报告称，账户平台自带一个可选的注册功能。关闭系统不需要的功能
- 对新账户和批量读取发出告警：报告称，针对账户创建和请求量的告警是事后新增的
- 少保存身份证明文件，保存更短时间：客户提供文件的归档会提高任何一次访问的代价（本站的一般观点）
这些是一般的复查要点，并不意味着其他组织没有做到这些。
信息来源（公开记录）
本文的事实来自下列公开信息。对于未公布的记录数量，或涉及哪些人的文件，我们不做猜测。
- DigiCert，“DigiCert: Unauthorized access to business system”，Mozilla Bugzilla 条目 2084460（英文；初步报告 UTC 10月21日，完整报告 UTC 11月1日发布，评论持续到 UTC 11月6日；11月7日查看）— bugzilla.mozilla.org
- 媒体：BleepingComputer（英文，2026年11月5日），关于客户通知的句子依据的报道 — bleepingcomputer.com
更新记录
2026-11-07：首版。基于 DigiCert 在 Mozilla Bugzilla 上的事件报告（11月7日查看；最新评论日期为 UTC 11月6日）。
延伸阅读
- 如果涉及身份证明文件：驾驶证数据泄露后该怎么做
- 涉及供应商联系人和对话历史的类似案例：WorkOS 内部销售应用遭未经授权访问
- 为应对诈骗消息做准备：什么是网络钓鱼？
- 2026 年其他事件：数据泄露与网络攻击（日本及海外）