DigiCert承认服务器迁移失误导致数据泄露

发生了什么

据DigiCert及媒体报道，该公司在2025年2月的服务器迁移中失误将内网系统暴露于互联网，导致该系统在超过16个月的时间里处于未授权访问风险中。由于权限缺陷，未经授权的账户访问了部分存档客户数据，包括姓名、商业电子邮箱、电话和地址，部分记录还包含护照、驾照及水电费账单等身份证明文件。DigiCert表示，CertCentral和DigiCert ONE平台未受影响，客户登录凭据和已颁发的证书保持安全。