憑證機構

DigiCert（憑證機構）內部業務系統遭入侵：客戶代表的聯絡資料及部分身分證明文件，客戶應如何因應

DigiCert 在 Mozilla Bugzilla 上的事件報告（完整報告約於日本時間2026年11月2日發布）中稱，其一個歸檔客戶為驗證身分而提供之資訊的內部業務系統遭到未經授權存取。被存取的資料時間為2026年6月27日至7月2日。其中大部分是業務聯絡資料（姓名、業務電子郵件、電話、業務地址）；在少數客戶帳號中，還有客戶提供的文件，如駕照、護照或水電費帳單。存取為唯讀。DigiCert 稱受影響的憑證為 0 張，其 CA 系統、CertCentral 與 DigiCert ONE 未受影響，現有有效憑證無須採取任何行動。公司沒有公布涉及多少筆紀錄或多少人。本站的結論：客戶管理員應將任何使用其驗證資訊的訊息視為未經查證，直到在自己開啟的入口網站中核對；提交過身分證明文件的人應留意身分遭冒用。