AnswersPublished23 sources
Data pelanggan lama DigiCert terdedah selepas migrasi pelayan
Migrasi pelayan pada Februari 2025 menyebabkan sistem dalaman DigiCert yang sebelum ini dilindungi VPN boleh dicapai dari internet. Kelemahan kawalan kebenaran membolehkan akaun yang didaftarkan sendiri membaca sebahagian rekod pelanggan arkib antara 27 Jun hingga 2 Julai 2026.[1][24] Maklumat yang terdedah kebanyak...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Migrasi pelayan pada Februari 2025 menyebabkan sistem dalaman DigiCert yang sebelum ini dilindungi VPN boleh dicapai dari internet.
- Kelemahan kawalan kebenaran membolehkan akaun yang didaftarkan sendiri membaca sebahagian rekod pelanggan arkib antara 27 Jun hingga 2 Julai 2026.[1][24]
- Maklumat yang terdedah kebanyakannya butiran hubungan perniagaan; sebilangan kecil rekod turut mengandungi dokumen pengenalan diri.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does DigiCert’s customer-data breach disclosure, reported on November 6, 2026, reveal about the February 4, 2025 server migration that. Article summary: DigiCert’s disclosure describes a customer-data breach caused by an accidentally internet-exposed archive and an authorization flaw—not a confirmed compromise of its certificate-issuance systems.[1][3] The available evid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
Migrasi pelayan DigiCert pada Februari 2025 secara tidak sengaja menjadikan sistem perniagaan dalaman—yang sebelum itu hanya boleh dicapai melalui rangkaian VPN—boleh diakses dari internet. Ciri pendaftaran akaun sendiri dan kelemahan kawalan kebenaran kemudian membolehkan akaun tanpa tugasan aplikasi membaca rekod pelanggan yang diarkibkan antara 27 Jun dengan 2 Julai 2026. DigiCert berkata sistem pengeluaran sijilnya tidak dikompromi.1
3
24
Bagaimana pendedahan berlaku
Semasa migrasi, sistem dipindahkan ke segmen rangkaian lain dan perlindungan VPN yang mengehadkan akses terpadam secara tidak sengaja. Aplikasi itu mempunyai ciri pendaftaran sendiri, tetapi ciri tersebut bukan bertujuan membenarkan orang luar mencapai arkib pelanggan.3
5
11
Masalah utamanya ialah kawalan kebenaran: akaun yang tidak diberikan tugasan aplikasi masih boleh membaca rekod arkib. Menurut laporan, akaun yang didaftarkan sendiri juga tidak memerlukan pengesahan berbilang faktor (MFA), berbeza daripada akaun kakitangan.11
25 Ketiadaan MFA merupakan sebahagian daripada kelemahan kawalan akses itu; laporan menggambarkan kegagalan kebenaran, bukannya pintasan MFA yang memberikan akses kepada sistem pengeluaran sijil.
11
24
Apa yang berlaku, dan bila
- Februari 2025: Migrasi menjadikan sistem dalaman boleh dicapai dari luar. Satu garis masa melaporkan perubahan itu berlaku pada 4 Februari.
3
5
- 18 Jun 2026: Kakitangan mengesan akaun yang bukan milik DigiCert. Penilaian awal tersilap menganggap akaun tanpa tugasan aplikasi tidak boleh mengakses data. Laporan turut menyebut tembok api aplikasi web menyekat pendaftaran akaun baharu melalui laluan luaran.
26
- 21 Jun: Laporan insiden DigiCert menyatakan syarikat mendapati sistem itu boleh dicapai dari luar dan sebuah akaun tanpa tugasan telah diwujudkan.
24 Laporan lain turut menyebut amaran daripada penyelidik sekitar tarikh ini.
18
22
- 27 Jun hingga 2 Julai: DigiCert kemudian menentukan bahawa akaun tanpa kebenaran telah mengakses sebahagian data arkib dalam tempoh ini.
1
- 2 Julai: DigiCert melaksanakan pembaikan kawalan kebenaran yang menangani pendaftaran akaun dan menghalang akaun tanpa tugasan daripada mengakses data arkib.
- 19 Oktober: DigiCert mengesahkan akses tanpa kebenaran kepada data arkib dan mengklasifikasikannya sebagai insiden yang perlu dilaporkan.
Garis masa ini menunjukkan dua isu berbeza: menyekat pendaftaran baharu dan menghalang akaun sedia ada tanpa tugasan daripada membaca arkib. Pembaikan pada 2 Julai menangani masalah akses, tetapi DigiCert hanya mengesahkan data pelanggan telah dibaca pada 19 Oktober—lebih tiga bulan selepas tempoh akses yang dilaporkan berakhir.18
24
Maklumat pelanggan yang terdedah
Kebanyakan rekod yang diakses mengandungi butiran hubungan perniagaan: nama, alamat e-mel kerja, nombor telefon dan alamat perniagaan. Sebilangan kecil rekod turut mengandungi dokumen pengenalan diri seperti pasport, lesen memandu atau bil utiliti. Sesetengah wakil pelanggan menyerahkan dokumen itu untuk pengesahan identiti.1
12
24
Laporan yang tersedia tidak menyatakan jumlah keseluruhan pelanggan yang terjejas. DigiCert telah mula memaklumkan pelanggan yang terlibat, namun sumber yang ada tidak mengesahkan jumlah notis yang akhirnya dihantar atau status semakan terhadap dokumen pengenalan yang terdedah.6
7
Perkhidmatan yang menurut DigiCert tidak terjejas
DigiCert berkata perkhidmatan pihak berkuasa sijilnya, CertCentral, DigiCert ONE, kelayakan pelanggan dan sijil yang telah dikeluarkan tidak dikompromi.9 Insiden ini melibatkan rekod pelanggan lama dalam sistem perniagaan dalaman; ia bukan pencerobohan yang dilaporkan terhadap sistem pengeluaran sijil.
1
24
Laporan yang tersedia tidak menjelaskan sepenuhnya status setiap keupayaan pengesahan atau kerja semakan audit dan amaran yang disebut dalam sesetengah laporan. Butiran tersebut tidak boleh dianggap selesai hanya berdasarkan pengesahan bahawa pengeluaran sijil dan perkhidmatan yang dinamakan tidak terjejas.
Mengapa akses itu hanya disahkan beberapa bulan kemudian
Penilaian awal tertumpu pada kewujudan akaun tanpa kebenaran dan beranggapan akaun tanpa tugasan aplikasi tidak dapat mencapai data pelanggan. Anggapan itu tidak tepat: model kebenaran sistem masih membenarkan akaun tersebut membaca arkib.5
24
Sumber mengesahkan bahawa DigiCert menyedari isu akses pada Jun, melaksanakan pembaikan pada Julai dan mengesahkan akses data pada Oktober. Namun, maklumat yang tersedia tidak cukup untuk menerangkan setiap langkah penyiasatan atau sebab pengesahan mengambil masa sehingga Oktober. Jumlah pelanggan yang terjejas, status penuh pemberitahuan pelanggan dan semakan dokumen juga belum dinyatakan dalam laporan yang tersedia.6
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Data pelanggan lama DigiCert terdedah selepas migrasi pelayan"?
Migrasi pelayan pada Februari 2025 menyebabkan sistem dalaman DigiCert yang sebelum ini dilindungi VPN boleh dicapai dari internet.
What are the key points to validate first?
Migrasi pelayan pada Februari 2025 menyebabkan sistem dalaman DigiCert yang sebelum ini dilindungi VPN boleh dicapai dari internet. Kelemahan kawalan kebenaran membolehkan akaun yang didaftarkan sendiri membaca sebahagian rekod pelanggan arkib antara 27 Jun hingga 2 Julai 2026.[1][24]
What should I do next in practice?
Maklumat yang terdedah kebanyakannya butiran hubungan perniagaan; sebilangan kecil rekod turut mengandungi dokumen pengenalan diri.