AnswersPublished23 sources
Migrace serveru otevřela cestu k archivovaným údajům zákazníků DigiCertu
Migrace z února 2025 zpřístupnila z internetu interní systém DigiCertu, který byl předtím chráněný VPN. Většina dotčených záznamů obsahovala pracovní kontaktní údaje.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Migrace z února 2025 zpřístupnila z internetu interní systém DigiCertu, který byl předtím chráněný VPN.
- Většina dotčených záznamů obsahovala pracovní kontaktní údaje. U malé části byly také doklady totožnosti, například pasy, řidičské průkazy nebo účty za energie.[1][12][24]
- DigiCert uvedl, že jeho služby pro vydávání certifikátů, CertCentral, DigiCert ONE ani vydané certifikáty nebyly kompromitovány.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does DigiCert’s customer-data breach disclosure, reported on November 6, 2026, reveal about the February 4, 2025 server migration that. Article summary: DigiCert’s disclosure describes a customer-data breach caused by an accidentally internet-exposed archive and an authorization flaw—not a confirmed compromise of its certificate-issuance systems.[1][3] The available evid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
Únorová migrace serveru v roce 2025 zpřístupnila z internetu interní systém DigiCertu, který měl být chráněný VPN. Kvůli chybě v oprávněních mohl externě vytvořený účet číst archivované údaje zákazníků. DigiCert uvádí, že k neoprávněnému přístupu došlo mezi 27. červnem a 2. červencem 2026 a že jeho systémy pro vydávání certifikátů zasaženy nebyly.1
11
24
DigiCert je certifikační autorita: vydává digitální certifikáty, které pomáhají ověřovat důvěryhodnost webů a dalších služeb. Tento incident se podle dostupných informací týkal archivního obchodního systému, nikoli samotného vydávání certifikátů.
Jak se systém dostal na internet
Při migraci v únoru 2025 se interní systém přesunul do jiné síťové části. Tím nechtěně zmizela ochrana VPN, která dříve omezovala přístup.3
5
11 Aplikace zároveň umožňovala samoregistraci účtů — funkci, která neměla zpřístupnit archiv externím uživatelům.
3
5
Problém spočíval v kontrole oprávnění: účet bez přiřazené aplikace mohl přesto číst archivní záznamy. Podle zveřejněných informací samoregistrované účty navíc nevyžadovaly vícefaktorové ověření (MFA), na rozdíl od účtů zaměstnanců.11
25 Nešlo tedy o doložené obejití MFA vedoucí k přístupu k vydávání certifikátů, ale o nedostatečnou kontrolu přístupu k archivním datům.
11
24
Časová osa: od prvního upozornění k potvrzení úniku
- Únor 2025: Migrace zpřístupnila interní systém z veřejného internetu. Jedna z časových os uvádí konkrétní datum 4. února.
3
5
- 18. června 2026: Zaměstnanci zaznamenali účty, které nepatřily DigiCertu. První vyhodnocení chybně předpokládalo, že účty bez přiřazené aplikace k datům přístup nemají. Podle dostupných zpráv firewall pro webové aplikace následně blokoval vytváření nových účtů přes externí přístup.
26
- 21. června: DigiCert ve své zprávě uvádí, že zjistil nechtěnou dostupnost systému z internetu a existenci nepřiřazeného účtu.
24 Zprávy zmiňují také upozornění bezpečnostního výzkumníka zhruba v té době.
18
22
- 27. června až 2. července: Pozdější šetření určilo toto období jako dobu, kdy neoprávněný účet četl část archivních údajů.
1
- 2. července: DigiCert nasadil opravu autorizace, která řešila vytváření účtů a zablokovala přístup k archivním datům nepřiřazeným účtům.
- 19. října: Společnost potvrdila neoprávněný přístup k archivním datům a označila událost za oznamovatelný incident.
Červnové blokování nových registrací a oprava, která zabránila čtení dat již existujícími nepřiřazenými účty, byly dvě odlišné věci. DigiCert nasadil opravu přístupu 2. července, ale neoprávněné čtení zákaznických údajů potvrdil až 19. října — více než tři měsíce po skončení později určeného období přístupu.18
24
Jaké údaje se mohly dostat ven
Většina záznamů obsahovala pracovní kontaktní údaje: jména, pracovní e-mailové adresy, telefonní čísla a obchodní adresy. U malé části záznamů byly také doklady totožnosti, například pasy, řidičské průkazy nebo účty za energie. Někteří zástupci zákazníků tyto dokumenty poskytli při ověřování identity.1
12
24
Celkový počet dotčených zákazníků dostupné zprávy neuvádějí. DigiCert začal zákazníky informovat, ale z podkladů nelze určit, kolik oznámení nakonec rozeslal ani v jakém stavu je kontrola zpřístupněných dokladů.6
7
Co podle DigiCertu zasaženo nebylo
DigiCert uvedl, že nebyly kompromitovány jeho služby certifikační autority, CertCentral, DigiCert ONE, zákaznické přihlašovací údaje ani vydané certifikáty.9 Incident se týkal archivních zákaznických záznamů v interním obchodním systému, nikoli potvrzeného narušení vydávání certifikátů.
1
24
Dostupné informace ale nepopisují úplný stav všech ověřovacích funkcí ani podrobnosti některých kontrol auditních záznamů a upozornění. Z potvrzení, že konkrétní služby a vydávání certifikátů nebyly zasaženy, nelze vyvozovat závěry o těchto dalších oblastech.
Proč se přístup k datům potvrdil až po měsících
První vyhodnocení se soustředilo na existenci neoprávněných účtů a vycházelo z nesprávného předpokladu, že účty bez přiřazené aplikace se k zákaznickým údajům nedostanou. Ve skutečnosti jim nastavení oprávnění čtení archivu umožňovalo.5
24
Zdroje potvrzují, že DigiCert si problému všiml v červnu, v červenci nasadil opravu a v říjnu potvrdil přístup k datům. Neposkytují však dost informací k rekonstrukci všech kroků šetření ani k úplnému vysvětlení, proč potvrzení trvalo až do října. Neznámý zůstává také počet dotčených zákazníků a konečný stav oznámení i kontroly dokladů.6
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Migrace serveru otevřela cestu k archivovaným údajům zákazníků DigiCertu"?
Migrace z února 2025 zpřístupnila z internetu interní systém DigiCertu, který byl předtím chráněný VPN.
What are the key points to validate first?
Migrace z února 2025 zpřístupnila z internetu interní systém DigiCertu, který byl předtím chráněný VPN. Většina dotčených záznamů obsahovala pracovní kontaktní údaje. U malé části byly také doklady totožnosti, například pasy, řidičské průkazy nebo účty za energie.[1][12][24]
What should I do next in practice?
DigiCert uvedl, že jeho služby pro vydávání certifikátů, CertCentral, DigiCert ONE ani vydané certifikáty nebyly kompromitovány.