Утечка данных DigiCert: раскрыта личная информация и документы клиентов

Компания DigiCert, один из ведущих мировых центров сертификации, официально предупредила своих клиентов о серьезном инциденте безопасности. Утечка произошла в результате ошибки при миграции сервера, из-за чего внутренняя бизнес-система оказалась доступна через интернет в обход VPN-защиты.

• Инцидент произошел в результате ошибки при миграции сервера в феврале 2025 года.
• Злоумышленники получили доступ к архивным данным клиентов в режиме чтения.
• Среди скомпрометированных данных: имена, рабочие email, номера телефонов, адреса и ID-документы.
• Основные платформы, такие как CertCentral и DigiCert ONE, остались нетронутыми.

Причины и детали инцидента

Согласно отчету, опубликованному на платформе Bugzilla, проблема возникла из-за того, что внутренняя система содержала функцию саморегистрации, предназначенную для внутренних нужд. Ошибка авторизации позволила сторонним пользователям создавать учетные записи и получать доступ к архивам компании в режиме чтения.

DigiCert обнаружила подозрительную активность в июне 2026 года, но поначалу не оценила масштаб угрозы. Только после углубленного расследования, завершившегося 19 октября, стало ясно, что злоумышленники успешно просматривали архивную информацию в период с 27 июня по 2 июля 2026 года.

Меры по устранению и безопасность систем

Компания оперативно отключила функцию саморегистрации, усилила контроль доступа и ограничила работу уязвимой системы. Важно подчеркнуть, что DigiCert подтверждает целостность основной инфраструктуры: сертификаты, ключи шифрования и учетные данные для входа в платформы CertCentral и DigiCert ONE остаются в безопасности.

В настоящее время DigiCert проводит детальный анализ того, чьи документы были затронуты, и активно уведомляет пострадавших пользователей. Злоумышленники не имели возможности модифицировать записи или выпускать новые сертификаты, их доступ ограничивался только чтением.

Последствия для бизнеса и клиентов

Для клиентов компании этот инцидент означает необходимость повышенной бдительности в отношении фишинговых атак, так как утечка включала персональные данные и сканы документов. В контексте стран СНГ и Узбекистана, где услуги DigiCert широко используются корпоративным сектором, компаниям следует проверить свои аккаунты и обновить контактную информацию, если они получили уведомление от поставщика.