Центр сертифікації DigiCert оголосив про виявлення інциденту безпеки, який призвів до компрометації персональних даних клієнтів та документів, що підтверджують особу. Витік стався внаслідок помилки під час міграції внутрішніх серверних систем, коли одна з тестових баз даних тимчасово опинилася у відкритому доступі без належної автентифікації. За даними розслідування, несанкціоноване зчитування інформації охопило записи про корпоративних клієнтів, їхні контактні дані, а також скани посвідчень осіб, надані для проходження процедури верифікації.

Представники DigiCert заявили, що виявили проблему під час планового аудиту мережевого периметра та негайно ізолювали вразливий сервер. Жодні закриті ключі шифрування, інфраструктура випуску цифрових сертифікатів чи самі SSL/TLS сертифікати не були компрометовані. Компанія почала надсилати індивідуальні сповіщення користувачам, чиї дані опинилися під загрозою, та передала матеріали розслідування правоохоронним органам.