证书颁发机构

DigiCert（证书颁发机构）内部业务系统遭入侵：客户代表的联系方式及部分身份证明文件，客户应如何应对

DigiCert 在 Mozilla Bugzilla 上的事件报告（完整报告约于日本时间2026年11月2日发布）中称，其一个归档客户为验证身份而提供的信息的内部业务系统遭到未经授权访问。被访问的数据时间为2026年6月27日至7月2日。其中大部分是业务联系方式（姓名、业务邮箱、电话、业务地址）；在少数客户账户中，还有客户提供的文件，如驾驶证、护照或水电费账单。访问为只读。DigiCert 称受影响的证书为0张，其 CA 系统、CertCentral 和 DigiCert ONE 未受影响，现有有效证书无需采取任何行动。公司没有公布涉及多少条记录或多少人。本站的结论：客户管理员应将任何使用其验证信息的消息视为未经核实，直到在自己打开的门户中核对；提交过身份证明文件的人应留意身份被冒用。