# Сертифициращият орган DigiCert съобщи за пробив в данните, засягащ информация на бизнес клиенти

- URL: https://news.nodepoint.bg/article/5951
- Публикувано: 2026-11-08T17:44:43.000Z
- Категория: Поверителност и GDPR
- Ниво на заплаха за България: среден
- Оригинален източник: The Record — "Certificate authority DigiCert reports data breach involving business customer info" (https://therecord.media/digicert-certificate-authority-reports-data-breach)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> Сертифициращият орган DigiCert разкри пробив в данните след погрешно конфигуриране на вътрешна бизнес система, оставена достъпна извън VPN мрежата на компанията. Атакуващите са получили достъп до имена, имейли, телефонни номера и копия на лични документи на бизнес клиенти, но услугите по издаване на сертификати не са засегнати.

Компанията за интернет сигурност DigiCert съобщи за пробив в данните, включващ вътрешна бизнес система, която е била оставена изложена на достъп и впоследствие е била достъпена от външно за компанията лице.

Базираната в Юта компания не отговори на запитванията за коментар, но публикува подробен анализ на инцидента в платформата Bugzilla на Mozilla, обясняващ ситуацията.

DigiCert, която е сертифициращ орган и предлага други корпоративни услуги за сигурност, заяви, че инцидентът е започнал през февруари 2025 г., когато вътрешна бизнес система е била преместена извън мрежа с ограничен чрез VPN достъп, което я е направило външно достъпна. Сертификатите обикновено помагат за удостоверяване на сигурността на уеб сървърите.

„На 21 юни 2026 г. DigiCert установи, че бизнес системата е била външно достъпна, без това да е било предвидено, и че е бил създаден неприсвоен акаунт“, заявиха от компанията, добавяйки, че проблемът е бил отстранен до 2 юли.

На 19 октомври DigiCert потвърди, че базата данни е била достъпвана, считано от 27 юни, и че това представлява „събитие, подлежащо на докладване“. Достъпените данни включват имена на клиенти, служебни имейл адреси, телефонни номера, както и документи като шофьорски книжки, паспорти или сметки за комунални услуги и друга информация.

В доклада не се посочва колко клиенти са били засегнати.

Говорител на компанията отказа да каже дали атакуващите са се свързали с DigiCert, като заяви пред Recorded Future News, че са „фокусирани върху предоставянето на информация на нашите клиенти, която е от значение за тях относно инцидента“.

„Доколкото ни е известно, няма доказателства за злоупотреба със засегнатата информация. Докладвахме инцидента на правоохранителните органи и ще продължим да подкрепяме разследването според нуждите“, каза говорителят.

От компанията отбелязаха, че злонамерените субекти, получили достъп до базата данни, не са могли да издават сертификати или да предприемат други действия. Услугите им като сертифициращ орган не са били засегнати и идентификационните данни за вход на клиентите не са били откраднати.

В доклада се посочва, че инцидентът е подлежал на докладване съгласно правилата, издадени от Mozilla, Google Chrome, Microsoft и Apple.

DigiCert заяви, че инцидентът не е бил засечен по-рано, тъй като миграцията на системата „е била третирана като инфраструктурна промяна, а не като промяна в сигурността, която би задействала по-подробен преглед и одобрение“.

„Бизнес системата е разполагала с недостатъчно известяване при създаване на нови акаунти през външно достъпната крайна точка или за обема на заявките от вътрешните ѝ крайни точки“, посочиха от компанията.

Проблемът предизвика тревога в социалните мрежи, след като няколко души споделиха уведомителни имейли за пробива, които са получили от DigiCert. Множество публикации изразиха загриженост относно възможността киберпрестъпниците да свържат лични документи като лични карти и паспорти с конкретни сертификати.

## Анализ на риска за България

DigiCert е един от водещите световни доставчици на SSL/TLS сертификати, използван широко и от български компании, банки и държавни институции. Въпреки че самата инфраструктура за издаване на сертификати не е компрометирана, български организации, които са клиенти на DigiCert, може да са засегнати от изтичането на корпоративни данни и документи за верификация, което повишава риска от целенасочени фишинг атаки.

Ключови думи: DigiCert, пробив в данните, сертифициращ орган, изтичане на данни, корпоративна сигурност