---
title: DigiCert alami kebocoran data pelanggan akibat kesalahan migrasi server
url: https://www.dataloco.com/id/digicert-alami-kebocoran-data-pelanggan-akibat-kesalahan-migrasi-server
published: 2026-11-08T09:27:51+00:00
language: id
section: Keamanan
source: https://www.bleepingcomputer.com/news/security/digicert-data-breach-exposes-customer-information-identity-documents/
organizations: DigiCert, Mozilla, CertCentral, DigiCert ONE
publisher: Dataloco
---

# DigiCert alami kebocoran data pelanggan akibat kesalahan migrasi server

DigiCert mengalami kebocoran data yang membocorkan informasi pelanggan dan dokumen identitas. Peristiwa ini terjadi setelah migrasi server yang keliru membuka akses sistem bisnis internal ke internet, sehingga memungkinkan akses tidak sah ke data tersebut.

Sistem yang terekspos sebelumnya hanya dapat diakses melalui jaringan privat. Fitur pendaftaran mandiri pada sistem tersebut memungkinkan pengguna eksternal membuat akun. Meskipun akun tersebut tidak ditugaskan ke aplikasi tertentu, celah otorisasi memungkinkan mereka mengakses informasi pelanggan yang diarsipkan dalam mode baca saja.

DigiCert pertama kali menemukan akun tidak sah pada sistem yang terekspos pada Juni 2026. Perusahaan awalnya menentukan bahwa akun tersebut tidak dapat mengakses informasi pelanggan. Namun, laporan melalui program riset keamanan terkelola memperingatkan bahwa pengguna eksternal dapat membuat akun pada sistem tersebut.

Perusahaan menerapkan perbaikan keamanan untuk membatasi akses dan mengatasi celah otorisasi. Namun, DigiCert tidak menyadari pada saat itu bahwa data arsip telah diakses. Investigasi lanjutan pada 19 Oktober mengonfirmasi bahwa akun tidak sah telah mengakses informasi pelanggan antara 27 Juni dan 2 Juli 2026.

Data yang terpengaruh mencakup nama, alamat email bisnis, nomor telepon, dan alamat bisnis. Untuk sebagian orang, catatan yang terekspos juga berisi dokumen identifikasi pribadi seperti surat izin mengemudi, paspor, dan tagihan utilitas. DigiCert menyatakan bahwa akun tidak sah hanya memiliki akses baca saja dan tidak dapat mengubah catatan, menyetujui validasi sertifikat, atau menerbitkan sertifikat.

DigiCert telah membatasi akses ke sistem yang terpengaruh, menonaktifkan pendaftaran mandiri, dan menambahkan kontrol akses tambahan. Layanan otoritas sertifikat, CertCentral, dan platform DigiCert ONE tidak terpengaruh. Kredensial masuk pelanggan dan sertifikat yang diterbitkan tetap aman. Perusahaan sedang meninjau dokumen identifikasi untuk menentukan siapa yang terpengaruh dan akan memberi tahu mereka setelah peninjauan selesai.