DigiCert แจ้งเตือนเกี่ยวกับการรั่วไหลของข้อมูลลูกค้า

A laptop displaying a website on a wooden desk with potted plants — Michał Parzuchowski / Unsplash

DigiCert ได้แจ้งให้ลูกค้าทราบเกี่ยวกับการรั่วไหลของข้อมูลซึ่งเกิดจากข้อผิดพลาดในระหว่างการย้ายระบบภายใน โดยในเดือนกุมภาพันธ์ ปี 2025 ระบบดังกล่าวได้ถูกย้ายออกจากเครือข่ายที่เข้าถึงได้เฉพาะผ่าน VPN และถูกเข้าถึงจากอินเทอร์เน็ตโดยไม่ได้ตั้งใจ การตรวจพบปัญหานั้นเกิดขึ้นหลังจากนั้นมากกว่า 16 เดือน

ปัญหาดังกล่าวเกิดจากระบบภายในที่ใช้สำหรับเก็บข้อมูลสำรอง ซึ่งใช้กลไกการจัดการบัญชีเดียวกันกับบริการลูกค้าของ DigiCert ทำให้ฟังก์ชันการลงทะเบียนด้วยตนเองถูกเก็บไว้ในระบบนี้ ซึ่งไม่เหมาะสมกับการทำงานกับข้อมูลสำรองลูกค้า

ในวันที่ 18 มิถุนายน ปี 2026 ผู้เชี่ยวชาญพบบัญชีที่ไม่ได้รับอนุญาต แต่ในตอนแรกบริษัทเชื่อว่าไม่มีภัยคุกคามเนื่องจากบัญชีเหล่านี้ไม่เชื่อมโยงกับแอปพลิเคชันใด ๆ จนกระทั่งมีการแจ้งเตือนจากนักวิจัยภายนอกในวันที่ 2 กรกฎาคม จึงได้ทำการบล็อกการเข้าถึง

DigiCert ยืนยันว่าข้อมูลที่ถูกเข้าถึงรวมถึงชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่บริษัท ข้อมูลบางส่วนยังรวมถึงบัตรประจำตัวประชาชน พาสปอร์ต และเอกสารอื่น ๆ ที่มีชื่อและที่อยู่

แม้ว่าจะมีการยืนยันว่าเป็นเพียง "ส่วนเล็ก ๆ" ของคลังข้อมูลที่ถูกละเมิด แต่บริษัทไม่ได้เปิดเผยจำนวนที่แน่นอนของบริษัทและบุคคลที่ได้รับผลกระทบ