---
title: DigiCert drabbades av dataintrång som exponerade kunduppgifter och identitetshandlingar
url: https://www.dataloco.com/sv/digicert-drabbades-av-dataintrang-som-exponerade-kunduppgifter-och-identitetshandlingar
published: 2026-11-08T11:25:42+00:00
language: sv
section: Säkerhet
source: https://www.bleepingcomputer.com/news/security/digicert-data-breach-exposes-customer-information-identity-documents/
organizations: DigiCert, Mozilla
publisher: Dataloco
---

# DigiCert drabbades av dataintrång som exponerade kunduppgifter och identitetshandlingar

DigiCert har varnat för att företaget drabbats av ett dataintrång där kundinformation och identitetshandlingar exponerades. Händelsen inträffade efter att ett internt affärssystem av misstag gjordes tillgängligt via internet i samband med en servermigrering, vilket möjliggjorde obehörig åtkomst.

Enligt certifikatutfärdaren påverkades en liten del av företagets arkiverade kunddata. Den exponerade informationen inkluderade namn, affärsmejladresser, telefonnummer och företagsadresser. För vissa individer innehöll posterna även personliga identitetshandlingar, såsom pass, körkort och elräkningar.

En incidentrapport på plattformen Bugzilla från Mozilla förklarar att en servermigrering i februari 2025 av misstag exponerade ett internt affärssystem som tidigare endast varit tillgängligt via ett virtuellt privat nätverk. Systemet innehöll en funktion för självregistrering som var avsedd för andra applikationer, vilket tillät externa användare att skapa konton. En brist i behörighetskontrollen gjorde att dessa konton kunde få läsbehörighet till arkiverad kundinformation.

DigiCert upptäckte först de obehöriga kontona i juni 2026, men bedömde initialt att de inte kunde komma åt kundinformation. Efter en rapport via företagets program för säkerhetsforskning implementerade DigiCert säkerhetsfixar för att begränsa åtkomsten och åtgärda behörighetsbristen, men insåg inte då att arkiverad data hade lästs. En utredning bekräftade den 19 oktober att ett obehörigt konto hade haft åtkomst till kundinformation mellan den 27 juni och 2 juli 2026.

Företaget medgav i sin rapport att incidenten först hanterades som ett problem med kontoskapande snarare än som en händelse med dataåtkomst. Det obehöriga kontot hade endast läsbehörighet och kunde inte ändra poster, godkänna certifikatvalideringar eller utfärda certifikat. DigiCert har nu begränsat åtkomsten till det berörda systemet, inaktiverat självregistrering och infört ytterligare åtkomstkontroller.

DigiCert uppger att deras plattformar CertCentral och DigiCert ONE, samt deras tjänster som certifikatutfärdare, inte kompromitterades. Kundernas inloggningsuppgifter och utfärdade certifikat förblir säkra. Företaget har börjat skicka ut meddelanden till berörda kunder och granskar fortfarande identitetshandlingar för att fastställa exakt vilka personer som påverkats.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/digicert-alami-kebocoran-data-pelanggan-akibat-kesalahan-migrasi-server)
- [Deutsch](https://www.dataloco.com/de/digicert-bestatigt-datenleck-nach-fehlerhafter-servermigration)
- [Español](https://www.dataloco.com/es/fuga-de-datos-en-digicert-expone-informacion-de-clientes-y-documentos-de-identidad)
- [Italiano](https://www.dataloco.com/it/digicert-subisce-una-violazione-dei-dati-che-espone-documenti-di-identita-e-informazioni-sui-clienti)
- [Polski](https://www.dataloco.com/pl/wyciek-danych-w-digicert-ujawnia-informacje-o-klientach-i-dokumenty-tozsamosci)
- [עברית](https://www.dataloco.com/he/digicert)
- [Français](https://www.dataloco.com/fr/digicert-confirme-une-faille-de-securite-ayant-expose-des-donnees-clients-et-des-documents-didentite)
- [Türkçe](https://www.dataloco.com/tr/digicert-veri-ihlali-musteri-bilgileri-ve-kimlik-belgeleri-ifsa-oldu)
- [Русский](https://www.dataloco.com/ru/digicert-soobshhaet-o-narusenii-bezopasnosti-iz-za-osibki-pri-migracii-serverov)
- [हिन्दी](https://www.dataloco.com/hi/dajasarata-na-garahaka-janakara-oura-pahacana-thasatavaja-ka-anathhakata-khalsa-ka-pashhata-ka)