تعرضت DigiCert لاختراق بيانات بعد ترحيل خادم أدى عن طريق الخطأ إلى كشف نظام أعمال داخلي على الإنترنت. أثر هذا الحادث على جزء صغير من بيانات العملاء المؤرشفة لدى DigiCert، بما في ذلك الأسماء وعناوين البريد الإلكتروني التجاري وأرقام الهواتف والعناوين التجارية.
احتوت بعض السجلات المكشوفة على وثائق تعريف شخصية مثل رخص القيادة وجوازات السفر وفواتير الخدمات. وقع الاختراق بعد نقل نظام الأعمال الداخلي إلى جزء شبكة مختلف في فبراير 2025، مما جعله متاحًا عبر الإنترنت عن غير قصد.
استغل المهاجمون ميزة التسجيل الذاتي لإنشاء حساب للقراءة فقط، والوصول إلى البيانات المؤرشفة بين 27 يونيو و2 يوليو 2026. قامت DigiCert بحظر الحساب غير المصرح به في 2 يوليو 2026، لكن الوصول إلى البيانات المؤرشفة لم يُكتشف حتى 19 أكتوبر 2026.
كان للحساب غير المصرح به وصول للقراءة فقط، مما منع أي تعديل للسجلات أو موافقات التحقق من الشهادات أو إصدار الشهادات. لم تتأثر خدمات سلطة الشهادات الخاصة بـ DigiCert، CertCentral، ومنصات DigiCert ONE.
بدأت DigiCert في إخطار العملاء المتأثرين باختراق البيانات. استجابةً للحادث، نفذت DigiCert إجراءات إضافية للمراقبة والتنبيه، وأعادت تعيين كلمات المرور لجميع مستخدمي نظام الأعمال، وألغت ميزة التسجيل الذاتي.