---
title: خرق بيانات في DigiCert يكشف معلومات العملاء ووثائق الهوية
url: https://www.dataloco.com/ar/khrk-byanat-fy-digicert-ykshf-maalomat-alaamlaaa-oothayk-alhoy
published: 2026-11-08T12:27:44+00:00
language: ar
section: الأمن
source: https://www.bleepingcomputer.com/news/security/digicert-data-breach-exposes-customer-information-identity-documents/
organizations: DigiCert
publisher: Dataloco
---

# خرق بيانات في DigiCert يكشف معلومات العملاء ووثائق الهوية

حذرت شركة DigiCert من تعرضها لخرق بيانات أدى إلى كشف معلومات العملاء ووثائق الهوية، وذلك بعد أن تسببت عملية نقل خادم عن طريق الخطأ في تعريض نظام أعمال داخلي لشبكة الإنترنت، مما سمح بالوصول غير المصرح به.

أوضحت سلطة الشهادات أن الخرق أثر على جزء صغير من بيانات العملاء المؤرشفة، وشمل ذلك الأسماء، وعناوين البريد الإلكتروني الخاصة بالعمل، وأرقام الهواتف، وعناوين العمل. وبالنسبة لبعض الأشخاص، تضمنت السجلات المكشوفة وثائق تحديد هوية شخصية، مثل رخص القيادة، وجوازات السفر، وفواتير المرافق.

وبحسب تقرير عن الحادث، فإن عملية نقل خادم تمت في فبراير 2025 أدت بالخطأ إلى كشف نظام أعمال داخلي للإنترنت، وهو نظام كان متاحاً سابقاً فقط عبر الشبكة الخاصة الافتراضية. واحتوى النظام المكشوف على ميزة تسجيل ذاتي مخصصة لتطبيقات أخرى، مما سمح للمستخدمين الخارجيين بإنشاء حسابات. ورغم أن هذه الحسابات لم تكن مخصصة لأي تطبيق معين، إلا أن خللاً في التفويض سمح لها بالوصول إلى معلومات العملاء المؤرشفة في وضع القراءة فقط.

اكتشفت DigiCert الحسابات غير المصرح بها في يونيو 2026، لكنها قررت في البداية أنها لا تستطيع الوصول إلى معلومات العملاء. لاحقاً، تلقت الشركة بلاغاً عبر برنامج أبحاث الأمن المدار الخاص بها يحذر من قدرة المستخدمين الخارجيين على إنشاء حسابات. قامت الشركة بنشر إصلاحات أمنية لتقييد الوصول ومعالجة خلل التفويض، لكنها لم تدرك حينها أنه قد تم الوصول إلى البيانات المؤرشفة.

أكد تحقيق إضافي في 19 أكتوبر أن حساباً غير مصرح به قد وصل إلى معلومات العملاء في الفترة ما بين 27 يونيو و2 يوليو 2026. وأقرت الشركة بأن الحادث تم التعامل معه في البداية كقضية إنشاء حسابات بدلاً من كونه حدث وصول إلى البيانات. وأشارت DigiCert إلى أن الحساب غير المصرح به كان يملك صلاحية القراءة فقط، ولم يتمكن من تعديل السجلات أو الموافقة على عمليات التحقق من الشهادات أو إصدار الشهادات.

قامت الشركة بتقييد الوصول إلى النظام المتأثر، وتعطيل التسجيل الذاتي، وإضافة ضوابط وصول إضافية. وأكدت أن خدمات سلطة الشهادات الخاصة بها، ومنصتي CertCentral وDigiCert ONE، لم تتعرض للاختراق، وأن بيانات اعتماد تسجيل دخول العملاء والشهادات الصادرة تظل آمنة. وبدأت الشركة في إرسال إخطارات بخرق البيانات إلى العملاء المتأثرين، بينما لا تزال تراجع وثائق الهوية لتحديد جميع المتضررين.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/digicert-alami-kebocoran-data-pelanggan-akibat-kesalahan-migrasi-server)
- [Deutsch](https://www.dataloco.com/de/digicert-bestatigt-datenleck-nach-fehlerhafter-servermigration)
- [Español](https://www.dataloco.com/es/fuga-de-datos-en-digicert-expone-informacion-de-clientes-y-documentos-de-identidad)
- [Italiano](https://www.dataloco.com/it/digicert-subisce-una-violazione-dei-dati-che-espone-documenti-di-identita-e-informazioni-sui-clienti)
- [Polski](https://www.dataloco.com/pl/wyciek-danych-w-digicert-ujawnia-informacje-o-klientach-i-dokumenty-tozsamosci)
- [עברית](https://www.dataloco.com/he/digicert)
- [Français](https://www.dataloco.com/fr/digicert-confirme-une-faille-de-securite-ayant-expose-des-donnees-clients-et-des-documents-didentite)
- [Svenska](https://www.dataloco.com/sv/digicert-drabbades-av-dataintrang-som-exponerade-kunduppgifter-och-identitetshandlingar)
- [Türkçe](https://www.dataloco.com/tr/digicert-veri-ihlali-musteri-bilgileri-ve-kimlik-belgeleri-ifsa-oldu)
- [Русский](https://www.dataloco.com/ru/digicert-soobshhaet-o-narusenii-bezopasnosti-iz-za-osibki-pri-migracii-serverov)
- [हिन्दी](https://www.dataloco.com/hi/dajasarata-na-garahaka-janakara-oura-pahacana-thasatavaja-ka-anathhakata-khalsa-ka-pashhata-ka)
- [Português (Brasil)](https://www.dataloco.com/pt-br/digicert-sofre-violacao-de-dados-que-expoe-informacoes-de-clientes-e-documentos-de-identidade)
- [Nederlands](https://www.dataloco.com/nl/gegevenslek-bij-digicert-legt-klantgegevens-en-identiteitsdocumenten-bloot)