Violazioni · 4 ore fa
DigiCert ha comunicato che una migrazione di server ha esposto online un sistema aziendale interno, consentendo accessi non autorizzati a informazioni dei clienti e documenti d’identità. La violazione riguarda dati conservati in quel sistema: non ci sono elementi che indichino una compromissione dell’infrastruttura usata per emettere certificati o delle chiavi crittografiche dei clienti.
Il sistema, destinato all’uso interno, è rimasto raggiungibile da Internet dopo la migrazione. Per i clienti i cui dati o documenti erano presenti, l’esposizione comporta il rischio di uso improprio di quelle informazioni. Le informazioni disponibili non dimostrano invece un impatto sui servizi di certificazione di DigiCert; per gli altri operatori non emerge un’azione specifica legata ai propri sistemi.
3 fonti che coprono questa storia
DigiCert Data Breach Impacts Business Customer Information
Hackers created an account on an internal system and accessed names, email addresses, phone numbers, and business addresses.
DigiCert admits 16-month security lapse exposed customer information
Botched server move left the door open, and DigiCert took months to notice someone had wandered in
DigiCert data breach exposes customer information, identity documents
DigiCert warns it suffered a data breach after a server migration mistakenly exposed an internal business system to the internet, allowing unauthorized access to customer information and identity documents.
Part of the PlainSec briefing for 2026-11-06