DigiCert revela una brecha que expuso información de clientes y documentos de identidad

El 5 de noviembre de 2026, DigiCert informó de una brecha derivada de una migración de servidores realizada en febrero de 2025. El proceso dejó expuesto a Internet un sistema interno que anteriormente solo era accesible mediante VPN.

El sistema contenía una función de autorregistro destinada a otras aplicaciones. Debido a un fallo de autorización, usuarios externos pudieron crear cuentas y acceder en modo de solo lectura a información archivada de clientes. Los datos expuestos incluían nombres, direcciones de correo electrónico profesionales, números de teléfono y direcciones empresariales.

En algunos casos, los registros también podían contener documentos de identificación aportados a DigiCert, como permisos de conducir, pasaportes, facturas de servicios u otros documentos con nombre y dirección. La compañía ha comenzado a notificar a los clientes afectados y continúa revisando los documentos para determinar qué personas resultaron afectadas.

DigiCert detectó cuentas no autorizadas en junio de 2026, pero inicialmente consideró que no podían acceder a la información de clientes. Una investigación posterior confirmó que una cuenta no autorizada consultó datos entre el 27 de junio y el 2 de julio de 2026. La empresa indicó que el incidente fue tratado inicialmente como un problema de creación de cuentas y no como un acceso a datos.

La compañía restringió el acceso al sistema afectado, deshabilitó el autorregistro y añadió controles de acceso adicionales. Según DigiCert, la cuenta solo tenía permisos de lectura y no podía modificar registros, aprobar validaciones de certificados ni emitir certificados. Sus servicios de autoridad certificadora, CertCentral y DigiCert ONE no se vieron comprometidos, y las credenciales de acceso de clientes y los certificados emitidos permanecen protegidos.

Fuente: BleepingComputer.