DigiCert 服务器迁移失误致客户存档数据被外部账号访问
先了解这件事
证书颁发机构 DigiCert 通报数据泄露：2025 年 2 月一次服务器迁移误将原本仅限 VPN 访问的内部业务系统暴露到公网，暴露持续超过 16 个月。攻击者利用无需多因素认证的自助注册功能与授权缺陷，创建了一个只读账户，于 6 月 27 日至 7 月 2 日间访问了部分存档客户记录，涉及姓名、业务邮箱、电话、业务地址，若客户曾提供，还可能包括驾照、护照或水电账单等身份证明文件。 DigiCert 称受影响记录仅为其存档的"一小部分"，未披露涉及多少客户或个人；该账号无法修改记录、批准证书验证或签发证书，公司也未发现其被用于签发、撤销或验证证书。DigiCert 表示其证书签发服务、CertCentral 与 DigiCert ONE 平台未受影响，客户登录凭证与已签发证书仍然安全。
AI 根据报道生成 · 11 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
- SecurityWeekDigiCert 披露商业客户联系信息数据泄露
DigiCert 披露一起数据泄露，商业客户的联系信息被未经授权的账户访问，包括姓名、邮箱、电话和业务地址，部分情况还涉及驾照、护照等含姓名和地址的文件。事件源于一个 2025 年 2 月迁移后暴露于互联网的内部归档系统，攻击者利用无需 MFA 的自助注册功能在 6 月 27 日至 7 月 2 日创建只读账户访问存档数据；公司称 CA 系统未受影响，未透露受影响客户数量。
- The RegisterDigiCert 承认内部系统暴露逾 16 个月致客户身份数据被访问
证书颁发机构 DigiCert 承认，2025 年 2 月一次服务器迁移使内部系统暴露于公网超过 16 个月，未经授权账户于 6 月 27 日至 7 月 2 日间访问了部分存档客户记录，涉及姓名、邮箱、电话及护照、驾照等身份文件。
- BleepingComputerDigiCert 数据泄露暴露客户信息与身份证件，系服务器迁移误暴露内部系统
DigiCert 通报数据泄露：2025 年 2 月一次服务器迁移误将此前仅限 VPN 访问的内部业务系统暴露到互联网，自助注册功能加授权缺陷使外部账号以只读方式访问归档客户数据。
本事件热度走势
- 可比范围当前
- 24
- 可比范围峰值
- 2411月6日 23:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。