---
title: DigiCert meddelar om läcka av kunddata
url: https://www.dataloco.com/sv/digicert-meddelar-om-lacka-av-kunddata
published: 2026-11-14T11:28:42+00:00
language: sv
section: Säkerhet
source: https://xakep.ru/2026/11/11/digicert-leak/
organizations: DigiCert
publisher: Dataloco
---

# DigiCert meddelar om läcka av kunddata

Certifikatutfärdaren DigiCert har informerat sina kunder om att en dataläcka har inträffat.

Orsaken var ett fel under en migrering av ett internt system i februari 2025. Systemet flyttades från ett nätverk som endast var tillgängligt via VPN till ett annat segment, vilket resulterade i att det av misstag blev tillgängligt från internet. Detta problem förblev oupptäckt i mer än 16 månader.

Kärnan i problemet låg i ett internt system för lagring av arkivdata. Detta system använde samma mekanism för kontohantering som DigiCert kundtjänster, vilket innebar att en funktion för självregistrering fanns kvar. Funktionen var avsedd för andra applikationer och inte för arkivdata. Detta tillät vem som helst att skapa ett konto utan multifaktorautentisering. På grund av ett fel i rättighetsinställningarna fick dessa konton tillgång till kundarkivet, men de kunde endast visa data och inte ändra den.

Specialister på DigiCert upptäckte de första obehöriga kontona den 18 juni 2026. Företaget bedömde initialt att inget hot förelåg eftersom kontona inte var kopplade till någon applikation. Tre dagar senare meddelade en extern forskare om möjligheten att skapa sådana konton, och tillgången blockerades den 2 juli. Det framkom senare att ett obehörigt konto användes för att granska kunddata mellan den 27 juni och den 2 juli.

Företaget misstänkte först den 12 oktober att någon kan ha fått tillgång till arkivet, och läckan bekräftades den 19 oktober. De komprometterade posterna innehöll namn, arbetsmejl, telefonnummer och företagsadresser. I vissa fall fanns även körkort, pass, fakturor för allmännyttiga tjänster och andra dokument med namn och adresser.

DigiCert betonar att läckan endast berörde en liten del av arkivet, men har inte uppgett det exakta antalet drabbade personer eller företag. De upplyser att obehöriga konton inte kunde ändra poster, godkänna granskningsresultat eller utfärda certifikat. Infrastrukturen för certifikatutfärdaren, CertCentral och DigiCert ONE, samt kunduppgifter och utfärdade certifikat, påverkades inte.

Efter utredningen har DigiCert stängt av självregistrering, återställt lösenord för användare i det interna systemet, skärpt nätverksåtkomsten samt infört ytterligare övervakning och aviseringar.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/digicert-notifica-clientes-sobre-vazamento-de-dados-causado-por-erro-de-migracao-de-sistema)
- [日本語](https://www.dataloco.com/ja/digicert)
- [中文](https://www.dataloco.com/zh/digicert)
- [한국어](https://www.dataloco.com/ko/story-127)
- [Türkçe](https://www.dataloco.com/tr/digicert-musteri-verilerinin-sizdirildigini-bildirdi)
- [Indonesia](https://www.dataloco.com/id/digicert-mengalami-kebocoran-data-pelanggan)
- [ไทย](https://www.dataloco.com/th/digicert)
- [Italiano](https://www.dataloco.com/it/digicert-avverte-i-clienti-di-una-violazione-dei-dati-causata-da-un-errore-di-configurazione)
- [Polski](https://www.dataloco.com/pl/wyciek-danych-klientow-w-digicert)
- [עברית](https://www.dataloco.com/he/digicert-2)
- [Deutsch](https://www.dataloco.com/de/digicert-meldet-datenleck-durch-fehlerhafte-systemmigration)
- [Español](https://www.dataloco.com/es/digicert-notifica-una-filtracion-de-datos-de-clientes-debido-a-un-error-de-migracion)
- [Français](https://www.dataloco.com/fr/digicert-confirme-une-fuite-de-donnees-suite-a-une-erreur-de-configuration-reseau)
- [Nederlands](https://www.dataloco.com/nl/digicert-bevestigt-lek-in-klantgegevens-na-fout-bij-migratie-van-intern-systeem)
- [العربية](https://www.dataloco.com/ar/tsryb-byanat-alaamlaaa-fy-shrk-digicert-bsbb-khta-fy-alntham-aldakhly)
- [Norsk](https://www.dataloco.com/no/digicert-har-opplevd-lekkasje-av-kundedata)