DigiCert 披露商业客户联系信息数据泄露

DigiCert 披露一起数据泄露，商业客户的联系信息被未经授权的账户访问，包括姓名、邮箱、电话和业务地址，部分情况还涉及驾照、护照等含姓名和地址的文件。事件源于一个 2025 年 2 月迁移后暴露于互联网的内部归档系统，攻击者利用无需 MFA 的自助注册功能在 6 月 27 日至 7 月 2 日创建只读账户访问存档数据；公司称 CA 系统未受影响，未透露受影响客户数量。