DigiCert sofre vazamento de documentos de clientes

Tier B · Corrija esta semana – Coloque na sprint

Quem está exposto: Clientes da DigiCert com documentos expostos no vazamento

Tier B porque: Explorada OU exploit público

Alcance

Ataque

Dano

Correção

Explorada · Segredos expostos

Em resumo

A DigiCert sofreu vazamento de dados que expôs documentos de clientes, após uma falha em uma migração.
O acesso indevido ocorreu entre junho e julho de 2026.
Documentos pessoais aumentam o risco de fraudes e phishing; a DigiCert afirma que os certificados digitais não foram comprometidos.

Mesmo sem comprometer os certificados, os documentos expostos podem ser usados em golpes de phishing e fraudes contra quem enviou dados à DigiCert.

Checklist · 3 de 10 com sim

Sim	Atinge times de tecnologia	Certificados digitais da DigiCert são usados por times de desenvolvimento e operações de TI, que os gerenciam.
Não	Infraestrutura central	CA comercial de certificados; não é software operado por quase todo time, como OpenSSH ou GitHub.
Não	Ferramenta popular	Serviço de certificação de nicho empresarial, não framework ou ferramenta de desenvolvimento amplamente usada.
Sim	Explorada	Itshow: acesso indevido ocorreu entre junho e julho de 2026, com vazamento de documentos de clientes.
Não	Exploit público	Itshow não relata código de exploit nem prova de conceito publicada.
Não	Remota, sem login	Itshow não descreve o vetor de ataque nem a ausência de autenticação.
Não	Controle total	Itshow relata vazamento de documentos, sem mencionar execução de código ou privilégios de administrador.
Sim	Segredos expostos	Itshow: vazamento expôs documentos pessoais de clientes da DigiCert.
Não	Cadeia de suprimentos	Itshow não relata código malicioso distribuído por canal de confiança de desenvolvedores.
Não	Ainda sem correção	Itshow não informa ausência de correção; a DigiCert afirma que certificados não foram comprometidos.

9 de nov.
Vazamento de dados da DigiCert é divulgado pela Itshow
9 de nov. · 18:00
Itshow
DigiCert sofre vazamento de dados e expõe documentos de clientes