DigiCert تكشف وصول حسابات غير مصرح بها إلى بيانات عملاء

نشرت DigiCert تقرير حادثة أكدت فيه أن حسابات غير مصرح بها تمكنت من الوصول إلى بيانات عملاء مخزنة لديها، بينها مستندات التحقق من الهوية مثل جوازات السفر ورخص القيادة، وذلك في الفترة بين 27 يونيو و2 يوليو 2026.

وبحسب التقرير الذي نقلته dailysecu.com، رصدت الشركة في 18 يونيو 2026 حسابات لا تخصها على نظامها الداخلي للأعمال، ثم ورد في 21 يونيو 2026 بلاغ عبر برنامج أبحاث الأمن يفيد بإمكانية إنشاء مستخدمين خارجيين لحسابات على النظام. وأكدت DigiCert لاحقاً في 19 أكتوبر 2026 أن تلك الحسابات وصلت فعلاً إلى بيانات العملاء.

وشملت البيانات المكشوفة أسماء العملاء وعناوين البريد الإلكتروني الخاصة بالعمل وأرقام الهواتف وعناوين الشركات، إلى جانب مستندات التحقق من الهوية. وأوضحت الشركة أن منصتي CertCentral وDigiCert ONE وبيانات تسجيل دخول العملاء والشهادات الصادرة سابقاً لم تتأثر، وأنه لا حاجة لإلغاء الشهادات أو إعادة إصدارها.

إجراءات احتواء وضغط لكشف الحجم الكامل

طبقت DigiCert إجراءات أمنية مرتبطة بالواقعة في 2 يوليو 2026، وعطّلت التسجيل الذاتي الخارجي للحسابات وقيّدت الوصول الشبكي إلى النظام الداخلي، وأعادت تعيين كلمات مرور المستخدمين وعززت آليات رصد السلوك غير الطبيعي.

وفي تعليق على منصة Bugzilla التابعة لـ Mozilla بتاريخ 8 نوفمبر 2026، طالبت الأخيرة DigiCert بالكشف عن الحجم الدقيق للاختراق. وكانت DigiCert قد نقلت في فبراير 2025 نظام أعمال داخلياً كان متاحاً عبر الشبكة الخاصة الافتراضية فقط، وأدى خطأ في الإعداد إلى بقائه متاحاً من الإنترنت لأكثر من 16 شهراً، فيما أكدت في يونيو 2026 وجود حسابات غير مصرح بها دون أن تحدد حينها ما إذا كان قد تم الوصول إلى بيانات عملاء فعلية.