DigiCert确认客户数据遭未授权访问 涉护照驾照文件
DigiCert于2026年10月19日确认，通过非正规渠道创建的账户访问了存储的客户数据，公司已关闭外部账户自助注册功能。
据 dailysecu.com 报道，数字证书机构 DigiCert 发布事件报告，确认有人通过不当创建的账户访问了其存储的客户数据，其中包含护照和驾照等身份验证文件。这些数据在 2026 年 6 月 27 日至 7 月 2 日期间被访问，DigiCert 于 2026 年 10 月 19 日确认这些账户确实接触了客户数据。
事件可追溯至 2026 年 6 月 18 日，DigiCert 在其内部业务系统中发现不属于该公司的账户。6 月 21 日，安全研究项目收到一份漏洞报告，称外部用户可以创建账户。公司在 7 月 2 日实施了相关安全措施。
泄露的数据包括客户姓名、工作邮箱地址、电话号码和公司地址。DigiCert 表示，CertCentral、DigiCert ONE、客户登录凭证以及已签发的证书未受影响，客户无需吊销或重新签发证书。
应对措施与追问
DigiCert 已关闭外部账户自助注册功能，限制对内部系统的网络访问，重置用户密码并加强异常检测。截至 2026 年 11 月 8 日，Mozilla 在 Bugzilla 上的一条评论要求 DigiCert 披露此次泄露的确切规模。
根据背景信息，DigiCert 曾在 2025 年 2 月迁移一个原本只能通过 VPN 访问的内部业务系统，配置错误导致该系统在超过 16 个月的时间里可从互联网访问。公司在 2026 年 6 月确认存在未授权账户，但最初未能确定实际客户数据是否被访问。
快速问答
DigiCert此次泄露涉及哪些数据？
泄露数据包括客户姓名、工作邮箱地址、电话号码和公司地址，以及护照和驾照等身份验证文件。
客户需要重新签发证书吗？
不需要。DigiCert表示CertCentral、DigiCert ONE、客户登录凭证和已签发证书均未受影响。