DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamości

DigiCert, urząd certyfikacji, poinformował o wycieku danych klientów. Migracja serwera z lutego 2025 przez pomyłkę wystawiła do internetu wewnętrzny system biznesowy, który wcześniej był dostępny tylko przez VPN. System pozwalał samodzielnie zakładać konta, a błąd autoryzacji dawał takim kontom dostęp do archiwalnych danych klientów w trybie tylko do odczytu. DigiCert wykrył nieuprawnione konta w czerwcu 2026, ale początkowo uznał, że nie mają one dostępu do danych. Kopię powiadomienia opublikował na X architekt chmury Fabian Bader.

Kogo dotyczy

Według DigiCert wyciek objął niewielką część archiwalnych danych klientów: nazwiska, firmowe adresy e-mail, numery telefonów i adresy firm. U części osób rekordy zawierały też dokumenty tożsamości, takie jak prawa jazdy, paszporty i rachunki za media. Firma wysyła już powiadomienia do poszkodowanych. Nadal przegląda dokumenty tożsamości, żeby ustalić, kogo jeszcze dotyczy wyciek, i zapowiada, że po zakończeniu przeglądu powiadomi te osoby.