DigiCert notifica una filtración de datos de clientes debido a un error de migración

El problema se originó en un sistema interno de almacenamiento de datos archivados que utilizaba el mismo mecanismo de gestión de cuentas que los servicios para clientes de DigiCert. Esto permitió que se mantuviera activa una función de registro autónomo no diseñada para el archivo de datos. Cualquier persona podía crear una cuenta sin autenticación multifactor y, debido a un error en la configuración de permisos, obtener acceso al archivo de clientes. Estas cuentas solo podían visualizar la información, pero no modificarla.

El personal de DigiCert detectó las primeras cuentas externas el 18 de junio de 2026, aunque inicialmente consideraron que no había amenaza. Tres días después, un investigador externo informó sobre la posibilidad de crear dichas cuentas, y el acceso fue bloqueado el 2 de julio. Posteriormente se descubrió que un atacante utilizó una cuenta externa para visualizar parte del archivo entre el 27 de junio y el 2 de julio.

La empresa sospechó el 12 de octubre que alguien podría haber accedido al archivo y confirmó la filtración el 19 de octubre. Los registros comprometidos contenían nombres, correos electrónicos laborales, números de teléfono y direcciones de empresas. En algunos casos, el archivo incluía pasaportes, licencias de conducir, facturas de servicios públicos y otros documentos con nombres y direcciones.

DigiCert afirmó que la filtración afectó solo a una pequeña parte del archivo, aunque no reveló la cantidad exacta de personas y empresas afectadas. La compañía señaló que la infraestructura de la autoridad de certificación, CertCentral y DigiCert ONE, así como las credenciales de los clientes y los certificados emitidos, no se vieron afectados. Tras la investigación, la empresa desactivó el registro autónomo, restableció las contraseñas del sistema interno, restringió el acceso a la red e implementó monitoreo y alertas adicionales.