DigiCert : une intrusion expose des coordonnées clients et des pièces d’identité
Lors d’une migration de serveurs chez DigiCert, un système de gestion interne a été exposé sur Internet, permettant à une personne extérieure de créer un compte non autorisé et de consulter des dossiers clients. Les accès non autorisés confirmés ont eu lieu du 27 juin au 2 juillet et ont exposé les noms, les coordonnées professionnelles et les adresses des établissements des interlocuteurs chez les clients, ainsi que certains passeports et permis de conduire. L’entreprise a informé ses clients et a déclaré que ses services de délivrance de certificats et les identifiants de connexion des clients n’avaient pas été affectés.
L’essentiel
- Organisme touché
- DigiCert
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-06-27
- Ampleur
- Fuite des coordonnées des interlocuteurs chez les clients et de certains passeports et permis de conduire ; nombre de clients touchés non divulgué
- Cause / méthode
- Une erreur de configuration de sécurité lors d’une migration de serveurs a exposé un système interne, auquel une personne extérieure a accédé après avoir créé un compte non autorisé
- Lieu
- États-Unis
Si vos données ont fuité
Données exposéesNomTéléphoneE-mailAdresseCopie de pièce d’identité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Les accès non autorisés confirmés au système de gestion interne ont commencé.
- La période confirmée d’accès non autorisés a pris fin.
- DigiCert a révélé la fuite d’informations clients et de documents de vérification d’identité.
- Une notification en coréen adressée aux clients a confirmé que les noms, adresses électroniques professionnelles, numéros de téléphone et adresses des établissements avaient été accessibles.
18 articles liés
- DigiCert Confirms Data Breach Exposing Customer Details and Sensitive Identity Documents
- DigiCert Confirms Data Breach After Security Misconfiguration Exposes Customer Personal Information
- DigiCert Data Breach 2026: Server Migration Error Exposes Customer Identity Documents
- DigiCert data breach exposes customer information, identity documents
- DigiCert reports data breach following server migration error
- DigiCert Breach Exposes Customer Details and Identity Documents After Internal System Was Left Accessible Online
- DigiCert Data Breach: Oct. 19 Confirmation, ID Risk [2026]
- DigiCert admits 16-month security lapse exposed customer information
- DigiCert Data Breach Impacts Business Customer Information
- DigiCert says a server migration mistake exposed customer information and identity documents
- DigiCert (Certificate Authority) Internal Business System Breach: Customer Representatives' Contact Details and Some ID Documents, and What Customers Should Do
- Certificate authority DigiCert reports data breach involving business customer info
- DigiCert Data Breach Exposes Customer Identity Documents
- DigiCert Data Breach: 4 Contact Fields Exposed [2026]
- DigiCert data breach exposes customer information and identity documents
- DigiCert Says Exposed Internal System Let an Outsider Read Customer Data and ID Documents
- 글로벌 인증서 기업 디지서트 해킹…고객 여권·운전면허증 등 신원확인 서류 유출
- 인증기관 '디지서트' 내부 시스템 해킹…고객 업무 연락처 및 일부 여권·면허증 유출
Autres incidents : DigiCert
Le piratage du portail d'assistance de DigiCert entraîne un vol de certificats
Impact : Vol de certificats
Le portail d'assistance de DigiCert a été piraté et des certificats ont été dérobés. DigiCert a révoqué les certificats après l'incident. Le groupe de pirates lié à la Chine GoldenEyeDog a ensuite été désigné comme l'auteur de l'attaque.
Articles liés : 2 · dernier article →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.