DigiCert admite que un acceso externo expuso datos de clientes, incluidos documentos de identidad

La autoridad de certificación DigiCert ha comunicado que un sistema interno quedó accesible desde internet y que alguien accedió a datos archivados de clientes empresariales: nombres, correos, teléfonos y direcciones y, en algunos casos, permisos de conducir, pasaportes y facturas, según SecurityWeek y The Record.

Según el informe publicado por la empresa en Bugzilla, la plataforma de Mozilla, citado por The Record, el sistema salió en febrero de 2025 de una red restringida por VPN. SecurityWeek precisa que los atacantes usaron una función de autorregistro sin verificación multifactor para crear una cuenta de solo lectura, con acceso a datos entre el 27 de junio y el 2 de julio, cuando fue bloqueada.

DigiCert sostiene que esa cuenta no podía escribir registros, aprobar validaciones ni emitir certificados y que los sistemas de la autoridad de certificación, en segmentos de red propios, no se vieron afectados. Un portavoz dijo a The Record que no le consta un mal uso de los datos y que se ha informado a las fuerzas de seguridad.

Noticia en estudio: DigiCert no ha dicho cuántos clientes se han visto afectados y su portavoz declinó decir si los atacantes han contactado con la empresa. El informe original de la compañía no se ha podido contrastar directamente: aquí se cita a través de los dos medios.