DigiCert confirma vazamento de dados e documentos de identidade
A autoridade de certificação DigiCert confirmou acesso não autorizado a dados arquivados de clientes. Segundo a empresa, uma migração de infraestrutura em fevereiro de 2025 deixou um endpoint interno de registro exposto à internet, e atacantes criaram contas sem autenticação multifator e acessaram registros entre 27 de junho e 2 de julho de 2026. A DigiCert restringiu o acesso, desativou o autorregistro e afirma que certificados e credenciais não foram comprometidos.
O que aconteceu
A DigiCert, autoridade de certificação, confirmou acesso não autorizado a dados arquivados de clientes, incluindo documentos de identidade. Segundo a empresa, uma migração de infraestrutura em fevereiro de 2025 deixou um endpoint interno de registro exposto à internet. Atacantes criaram contas sem autenticação multifator e acessaram registros entre 27 de junho e 2 de julho de 2026.
Por que importa
Dados expostos incluem nomes, e-mails comerciais, telefones e endereços físicos; um número menor de contas continha passaportes, carteiras de motorista e contas de serviços. A DigiCert afirma que serviços de certificação, credenciais de clientes e certificados emitidos não foram comprometidos. O número total de clientes afetados não foi divulgado.
O que fazer
Verificar se a empresa tinha dados ou documentos de identidade arquivados na DigiCert e acompanhar as notificações oficiais. Orientar pessoas afetadas a monitorar uso indevido dos documentos expostos.
Para o time técnico
- Afetados
- DigiCert, autoridade de certificação digital; dados de clientes e documentos de identidade expostos · Dados arquivados de contas de clientes da DigiCert. A empresa afirma que serviços de autoridade de certificação, CertCentral, DigiCert ONE, credenciais de clientes e certificados emitidos não foram comprometidos.
- Exploração
- Acesso não autorizado entre 27 de junho e 2 de julho de 2026, segundo a DigiCert. A empresa confirmou o caso publicamente em 19 de outubro.
- Correção
- Acesso ao endpoint restrito, autorregistro desativado e monitoramento de segurança adicional implementado, segundo a DigiCert.
- Vetor
- Endpoint interno de registro deixado acessível à internet por configuração incorreta durante migração de infraestrutura em fevereiro de 2025. Atacantes criaram contas sem autenticação multifator e obtiveram acesso somente de leitura a registros arquivados de clientes.
- Mais detalhes
- Dados expostos: nomes, e-mails comerciais, telefones e endereços físicos; número menor de contas com passaportes, carteiras de motorista e contas de serviços. Segundo a DigiCert, apenas uma pequena parte dos dados arquivados foi afetada e o total de clientes impactados não foi divulgado. BleepingComputer noticiou o caso.
Linha do tempo
DigiCert detalhou a causa: uma migração de infraestrutura em fevereiro de 2025 deixou um endpoint interno de registro exposto à internet, permitindo criar contas.
BleepingComputer noticiou o vazamento de dados de clientes e documentos de identidade na DigiCert.
Fontes 2 fontes
- @BleepinComputer @BleepinComputer
- @DarkWebInformer @DarkWebInformer
