Крупный УЦ сообщил: после миграции в феврале 2025 внутреннюю систему случайно выставили в интернет. Через баг авторизации чужой аккаунт читал архив клиентов. Затронута «небольшая часть»: имена, рабочие email и телефоны, адреса; у части — сканы прав, паспортов и счетов. Доступ только на чтение; CertCentral, DigiCert ONE, логины и сертификаты, по словам компании, не трогали. Доступ зафиксирован с 27 июня по 2 июля 2026.

Что это значит для вас: если заказывали сертификат у DigiCert и присылали паспорт или права — ждите письмо и берегитесь фишинга «от поддержки УЦ». Перевыпускать сертификаты только из-за этого письма не обязательно.

Источник: https://www.bleepingcomputer.com/news/security/digicert-data-breach-exposes-customer-information-identity-documents/

#кибербезопасность #утечка #сертификаты