--- title: DigiCert subisce una violazione dei dati che espone documenti di identità e informazioni sui clienti url: https://www.dataloco.com/it/digicert-subisce-una-violazione-dei-dati-che-espone-documenti-di-identita-e-informazioni-sui-clienti published: 2026-11-08T10:23:30+00:00 language: it section: Sicurezza source: https://www.bleepingcomputer.com/news/security/digicert-data-breach-exposes-customer-information-identity-documents/ organizations: DigiCert, Mozilla, Bugzilla, CertCentral, DigiCert ONE publisher: Dataloco --- # DigiCert subisce una violazione dei dati che espone documenti di identità e informazioni sui clienti DigiCert ha subito una violazione della sicurezza dei dati dopo che una migrazione del server ha erroneamente esposto un sistema aziendale interno a Internet, consentendo l'accesso non autorizzato a informazioni sui clienti e documenti di identità. L'autorità di certificazione ha avvertito che l'incidente ha interessato una piccola porzione dei suoi dati archiviati sui clienti, inclusi nomi, indirizzi e-mail aziendali, numeri di telefono e indirizzi commerciali. Per alcune persone, i record esposti contenevano anche documenti di identificazione personale come patenti di guida, passaporti e bollette dei servizi pubblici. La società ha iniziato a inviare notifiche di violazione dei dati ai clienti interessati, confermando che le informazioni coinvolte erano limitate ai dati condivisi con DigiCert e, se forniti, potevano includere un documento di identificazione. Un rapporto sull'incidente pubblicato sulla piattaforma Bugzilla di Mozilla spiega che una migrazione del server avvenuta nel febbraio 2025 ha erroneamente esposto un sistema aziendale interno a Internet che in precedenza era accessibile solo tramite una rete privata virtuale. Il sistema esposto conteneva una funzione di auto-registrazione destinata ad altre applicazioni, permettendo agli utenti esterni di creare account. Sebbene questi account non fossero assegnati a nessuna applicazione particolare, un difetto di autorizzazione ha permesso loro di accedere alle informazioni archiviate sui clienti in modalità di sola lettura. DigiCert ha scoperto per la prima volta account non autorizzati sul sistema esposto nel giugno 2026, ma inizialmente ha determinato che non potevano accedere alle informazioni sui clienti perché non erano assegnati a un'applicazione. La società ha successivamente ricevuto una segnalazione attraverso il suo programma di ricerca sulla sicurezza gestita che avvertiva che gli utenti esterni potevano creare account sul sistema. DigiCert ha implementato correzioni di sicurezza per limitare l'accesso al sistema e affrontare il difetto di autorizzazione, ma non si è resa conto all'epoca che i dati archiviati erano stati accessibili. Solo il 19 ottobre un'ulteriore indagine ha confermato che un account non autorizzato aveva accesso alle informazioni sui clienti tra il 27 giugno e il 2 luglio 2026. DigiCert ha riconosciuto nel suo rapporto che l'incidente è stato inizialmente gestito come un problema di creazione di account piuttosto che come un evento di accesso ai dati. La società afferma che l'account non autorizzato aveva accesso in sola lettura e non poteva modificare record, approvare convalidhe di certificati o emettere certificati. La compagnia ha ora limitato l'accesso al sistema interessato, disabilitato l'auto-registrazione e aggiunto ulteriori controlli di accesso. DigiCert dichiara che i suoi servizi di autorità di certificazione, le piattaforme CertCentral e DigiCert ONE non sono state compromesse e che le credenziali di accesso dei clienti e i certificati emessi rimangono sicuri. Un architetto cloud ha condiviso una copia della notifica su una piattaforma sociale, esprimendo preoccupazione per l'esposizione dei suoi dati personali completi e dei documenti di verifica potenzialmente presentati per il suo certificato. La società sta ancora esaminando i documenti di identificazione per determinare coloro che sono stati interessati e li notificherà una volta completata la revisione. Non è stato specificato il numero esatto di persone impattate dall'incidente mentre l'indagine continua. ## This story in other languages - [Indonesia](https://www.dataloco.com/id/digicert-alami-kebocoran-data-pelanggan-akibat-kesalahan-migrasi-server) - [Deutsch](https://www.dataloco.com/de/digicert-bestatigt-datenleck-nach-fehlerhafter-servermigration) - [Español](https://www.dataloco.com/es/fuga-de-datos-en-digicert-expone-informacion-de-clientes-y-documentos-de-identidad) - [Polski](https://www.dataloco.com/pl/wyciek-danych-w-digicert-ujawnia-informacje-o-klientach-i-dokumenty-tozsamosci) - [עברית](https://www.dataloco.com/he/digicert)