AnswersPublished23 sources
En serverflytning gjorde DigiCerts kundearkiv tilgængeligt udefra
En serverflytning i februar 2025 gjorde et tidligere VPN beskyttet DigiCert system tilgængeligt fra internettet. En selvregistreret konto kunne læse arkiverede kundedata fra 27.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- En serverflytning i februar 2025 gjorde et tidligere VPN beskyttet DigiCert system tilgængeligt fra internettet.
- En selvregistreret konto kunne læse arkiverede kundedata fra 27. juni til 2.
- DigiCert oplyser, at certifikatudstedelse og tjenesterne CertCentral og DigiCert ONE ikke blev kompromitteret.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does DigiCert’s customer-data breach disclosure, reported on November 6, 2026, reveal about the February 4, 2025 server migration that. Article summary: DigiCert’s disclosure describes a customer-data breach caused by an accidentally internet-exposed archive and an authorization flaw—not a confirmed compromise of its certificate-issuance systems.[1][3] The available evid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
En serverflytning hos DigiCert fik utilsigtet en intern forretningstjeneste til at kunne nås fra internettet. En funktion til selvregistrering og en fejl i adgangskontrollen betød derefter, at en konto uden for virksomheden kunne læse arkiverede kundedata fra 27. juni til 2. juli 2026. DigiCert siger, at hændelsen ikke kompromitterede virksomhedens certifikatudstedelse.1
11
24
Sådan opstod sikkerhedshullet
I februar 2025 blev et internt system flyttet til et andet netværkssegment. Flytningen fjernede utilsigtet VPN-beskyttelsen, som tidligere begrænsede adgangen til systemet. Applikationen havde en funktion til selvregistrering, men den var ikke tænkt som en adgangsvej for udenforstående til arkivet.3
5
11
Problemet lå i kontrollen af brugernes rettigheder: Konti uden en tildelt applikation kunne stadig læse arkiverede oplysninger. Ifølge rapporteringen krævede selvregistrerede konti heller ikke multifaktorgodkendelse (MFA), sådan som medarbejderkonti gjorde.11
25 Manglen på MFA var en del af svagheden i adgangskontrollen. Det er dog beskrevet som en fejl i autorisationen – ikke som et MFA-bypass, der gav adgang til certifikatudstedelsen.
11
24
Hændelsesforløbet
- Februar 2025: Serverflytningen gjorde det interne system tilgængeligt udefra. En tidslinje angiver datoen som 4. februar.
3
5
- 18. juni 2026: Medarbejdere opdagede konti, der ikke tilhørte DigiCert. En første vurdering konkluderede fejlagtigt, at konti uden en apptilknytning ikke kunne se data. Ifølge rapporteringen blokerede en webapplikationsfirewall nye kontooprettelser via den eksterne adgangsvej.
26
- 21. juni: DigiCerts hændelsesrapport siger, at virksomheden fastslog, at systemet var tilgængeligt udefra, og at der var oprettet en konto uden apptilknytning.
24 Rapporteringen omtaler også en henvendelse fra en sikkerhedsforsker omkring dette tidspunkt.
18
22
- 27. juni–2. juli: DigiCert fastslog senere, at en uautoriseret konto havde tilgået en del af arkivet i denne periode.
1
- 2. juli: DigiCert indførte en ændring i adgangskontrollen, der håndterede kontooprettelse og nægtede konti uden apptilknytning adgang til arkiverede data.
- 19. oktober: DigiCert bekræftede uautoriseret adgang til arkiverede data og klassificerede hændelsen som indberetningspligtig.
Tidslinjen rummer to forskellige problemer: at forhindre nye registreringer og at stoppe eksisterende konti uden apptilknytning fra at læse arkivet. Ændringen 2. juli håndterede adgangsproblemet, men DigiCert bekræftede først 19. oktober, at kundedata var blevet tilgået – mere end tre måneder efter, at den oplyste adgangsperiode sluttede.18
24
Hvilke oplysninger blev berørt?
De fleste af de tilgåede oplysninger var erhvervskontaktdata: navne, arbejdsmailadresser, telefonnumre og virksomhedsadresser. En mindre del af registreringerne indeholdt også identitetspapirer, for eksempel pas, kørekort eller regninger for forbrug. Nogle kunderepræsentanter havde indsendt dokumenterne som led i identitetskontrol.1
12
24
De tilgængelige oplysninger angiver ikke, hvor mange kunder der blev berørt. DigiCert var begyndt at underrette berørte kunder, men kilderne fastslår hverken, hvor mange meddelelser der i sidste ende blev sendt, eller hvor langt en gennemgang af de eksponerede identitetspapirer var nået.6
7
Hvad DigiCert siger ikke blev berørt
DigiCert oplyser, at virksomhedens certifikatudstedelse, CertCentral, DigiCert ONE, kundernes loginoplysninger og udstedte certifikater ikke blev kompromitteret.9 Hændelsen vedrørte arkiverede kundeoplysninger i et internt forretningssystem; der er ikke rapporteret om et kompromis af selve certifikatudstedelsen.
1
24
Den tilgængelige rapportering fastslår ikke den fulde status for alle valideringsfunktioner eller det konkrete arbejde med gennemgang af logfiler og alarmer, som omtales i nogle beskrivelser. Det bør derfor ikke udledes, at alle sådanne funktioner og kontroller er bekræftet upåvirkede, alene fordi certifikatudstedelsen og de nævnte tjenester ikke blev kompromitteret.
Hvorfor gik der måneder, før adgangen blev bekræftet?
Den første vurdering fokuserede på de uautoriserede konti og byggede på en forkert antagelse: at konti uden en apptilknytning ikke kunne nå kundedata. Adgangskontrollen tillod imidlertid stadig disse konti at læse arkivet.5
24
Kilderne viser, at DigiCert blev opmærksom på adgangsproblemet i juni, indførte en rettelse i juli og bekræftede dataadgangen i oktober. De giver ikke nok detaljer til at rekonstruere alle trin i undersøgelsen eller forklare fuldt ud, hvorfor det tog til oktober at bekræfte adgangen. Antallet af berørte kunder samt den endelige status for kundemeddelelser og gennemgangen af identitetspapirer er også uoplyst i den tilgængelige rapportering.6
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "En serverflytning gjorde DigiCerts kundearkiv tilgængeligt udefra"?
En serverflytning i februar 2025 gjorde et tidligere VPN beskyttet DigiCert system tilgængeligt fra internettet.
What are the key points to validate first?
En serverflytning i februar 2025 gjorde et tidligere VPN beskyttet DigiCert system tilgængeligt fra internettet. En selvregistreret konto kunne læse arkiverede kundedata fra 27. juni til 2.
What should I do next in practice?
DigiCert oplyser, at certifikatudstedelse og tjenesterne CertCentral og DigiCert ONE ikke blev kompromitteret.