RespuestasPublicado23 fuentes
DigiCert: una migración expuso datos archivados de clientes
Una migración de servidores de febrero de 2025 dejó en internet un sistema interno que antes estaba protegido por una VPN. Una cuenta creada mediante el registro abierto pudo leer una parte de los datos archivados entre el 27 de junio y el 2 de julio de 2026.[1][24] DigiCert dijo que no se vieron comprometidos sus s...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- Una migración de servidores de febrero de 2025 dejó en internet un sistema interno que antes estaba protegido por una VPN.
- Una cuenta creada mediante el registro abierto pudo leer una parte de los datos archivados entre el 27 de junio y el 2 de julio de 2026.[1][24]
- DigiCert dijo que no se vieron comprometidos sus servicios de emisión de certificados; no se ha informado cuántos clientes resultaron afectados.[6][9]
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What does DigiCert’s customer-data breach disclosure, reported on November 6, 2026, reveal about the February 4, 2025 server migration that. Article summary: DigiCert’s disclosure describes a customer-data breach caused by an accidentally internet-exposed archive and an authorization flaw—not a confirmed compromise of its certificate-issuance systems.[1][3] The available evid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
Una migración de servidores de febrero de 2025 dejó accesible desde internet un sistema interno de DigiCert que antes estaba protegido por una VPN. Una falla en los permisos de acceso permitió que una cuenta externa leyera parte de los registros archivados entre el 27 de junio y el 2 de julio de 2026. DigiCert afirmó que el incidente no comprometió sus servicios de emisión de certificados.1
11
24
Cómo ocurrió la exposición
El cambio de infraestructura trasladó el sistema a otro segmento de red y, por error, eliminó la barrera de la VPN que restringía el acceso. Además, la aplicación permitía que los usuarios crearan cuentas por su cuenta, aunque esa función no estaba pensada para dar acceso externo al archivo de clientes.3
5
11
El problema central fue de autorización: incluso las cuentas sin una aplicación asignada podían leer registros archivados. Según las informaciones publicadas, las cuentas creadas mediante el registro abierto tampoco requerían autenticación multifactor (MFA), a diferencia de las cuentas del personal.11
25 La falta de MFA formaba parte de las deficiencias de control de acceso; las fuentes describen una falla de autorización, no un ataque que permitiera acceder a los sistemas de emisión de certificados.
11
24
Qué pasó y cuándo
- Febrero de 2025: la migración dejó el sistema interno accesible desde internet. Una cronología sitúa el cambio el 4 de febrero.
3
5
- 18 de junio de 2026: el personal detectó cuentas que no pertenecían a DigiCert. La primera evaluación concluyó, erróneamente, que las cuentas sin una aplicación asignada no podían acceder a los datos. Según las informaciones disponibles, un cortafuegos de aplicaciones web bloqueó la creación de nuevas cuentas desde la vía externa.
26
- 21 de junio: el informe de incidentes de DigiCert señala que la empresa determinó que el sistema estaba accesible desde internet y que se había creado una cuenta sin asignación.
24 Otras publicaciones también mencionan una alerta de un investigador de seguridad en torno a esa fecha.
18
22
- Del 27 de junio al 2 de julio: DigiCert determinó posteriormente que una cuenta no autorizada había accedido a una parte de los datos archivados durante ese periodo.
1
- 2 de julio: la empresa implementó una corrección de autorización para abordar la creación de cuentas y denegar el acceso a los datos archivados a las cuentas sin asignación.
- 19 de octubre: DigiCert confirmó el acceso no autorizado a los datos y lo clasificó como un incidente que debía notificarse.
La cronología refleja dos problemas distintos: impedir nuevos registros y evitar que las cuentas ya creadas, sin asignación, pudieran leer el archivo. El cambio de autorización del 2 de julio abordó el acceso, pero DigiCert no confirmó que se hubieran leído datos de clientes hasta el 19 de octubre, más de tres meses después de que terminara el periodo de acceso señalado.18
24
Qué información quedó expuesta
La mayoría de los registros consultados contenía datos de contacto profesional: nombres, correos electrónicos de trabajo, números de teléfono y direcciones comerciales. Una pequeña minoría también incluía documentos de identidad, como pasaportes, permisos de conducir o facturas de servicios. Algunos representantes habían entregado esos documentos para verificar su identidad.1
12
24
Las informaciones disponibles no indican cuántos clientes resultaron afectados. DigiCert había empezado a avisar a los clientes afectados, pero las fuentes no precisan cuántas notificaciones se enviaron finalmente ni cuál es el estado de la revisión de los documentos de identidad expuestos.6
7
Qué dice DigiCert que no se vio afectado
DigiCert afirmó que no se comprometieron sus servicios de autoridad de certificación, CertCentral, DigiCert ONE, las credenciales de clientes ni los certificados emitidos.9 El incidente afectó a registros archivados en un sistema interno de gestión; no se informó de una vulneración del proceso de emisión de certificados.
1
24
Las fuentes disponibles no detallan el estado de todas las funciones de validación ni las tareas concretas de auditoría y revisión de alertas mencionadas en algunas publicaciones. Por tanto, la confirmación de que la emisión de certificados y los servicios nombrados no se vieron afectados no permite sacar conclusiones sobre esos otros aspectos.
Por qué tardó meses en confirmarse el acceso
La primera evaluación se centró en la existencia de cuentas no autorizadas y partió de la premisa de que las cuentas sin una aplicación asignada no podían acceder a los datos. Esa premisa era incorrecta: el modelo de permisos todavía permitía que esas cuentas leyeran el archivo.5
24
Las fuentes establecen que DigiCert detectó el problema de acceso en junio, aplicó una corrección en julio y confirmó en octubre que se habían consultado datos. Sin embargo, no aportan suficiente información para reconstruir cada etapa de la investigación ni explicar por completo por qué la confirmación se demoró hasta octubre. Tampoco especifican el número de clientes afectados ni el estado final de las notificaciones y de la revisión de documentos.6
24
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "DigiCert: una migración expuso datos archivados de clientes"?
Una migración de servidores de febrero de 2025 dejó en internet un sistema interno que antes estaba protegido por una VPN.
¿Cuáles son los puntos clave a validar primero?
Una migración de servidores de febrero de 2025 dejó en internet un sistema interno que antes estaba protegido por una VPN. Una cuenta creada mediante el registro abierto pudo leer una parte de los datos archivados entre el 27 de junio y el 2 de julio de 2026.[1][24]
¿Qué debo hacer a continuación en la práctica?
DigiCert dijo que no se vieron comprometidos sus servicios de emisión de certificados; no se ha informado cuántos clientes resultaron afectados.[6][9]