DigiCert-Datenleck: Angreifer greifen auf Kundendaten und Ausweise zu
Veröffentlicht am: 06.11.2026 um 21:33 Uhr | Redaktion boerse-global.de
Die im US-Bundesstaat Utah ansässige Zertifizierungsstelle DigiCert hat einen Sicherheitsvorfall in einem internen Geschäftssystem gemeldet. Ein unbefugter Akteur erlangte dabei Zugriff auf archivierte Kundendatensätze sowie vereinzelt auf Identitätsdokumente.
Nachdem das Unternehmen bereits im Oktober erste Schritte eingeleitet hatte, liegt seit dem 3. November 2026 ein ausführlicher Vorfallsbericht im Bugzilla-System von Mozilla unter dem Eintrag bug 2084460 vor.
Zeitlicher Ablauf des Vorfalls
Die unbefugten Zugriffe auf das betroffene interne System ereigneten sich nach Angaben von DigiCert zwischen dem 27. Juni 2026 und dem 2. Juli 2026. Am 31. August 2026 führte ein externer Anbieter zunächst einen Penetrationstest durch. Am 12. Oktober 2026 startete das Unternehmen eine formelle Untersuchung, nachdem ein Verdacht auf unberechtigten Datenzugriff aufgekommen war.
Im Zuge der Sicherheitsreaktion führte DigiCert am 17. Oktober 2026 einen vollständigen Passwort-Reset für alle Nutzer durch. Am 19. Oktober 2026 bestätigte das Unternehmen den Datenabfluss offiziell und stufte das Geschehen als meldepflichtiges Ereignis ein.
Die Erstmeldung des Vorfalls erfolgte tags darauf am 20. Oktober 2026, gefolgt von der Veröffentlichung des vollständigen Berichts am 3. November 2026. Eine Meldepflicht für das Unternehmen ergab sich aus den Richtlinien der Plattformbetreiber Mozilla, Google Chrome, Microsoft und Apple.
Betroffene Kundendaten und Sicherheitsgrenzen
Zu den kompromittierten Informationen zählen primär Stammdaten wie Kundennamen, geschäftliche E-Mail-Adressen, Telefonnummern und Geschäftsadressen. Bei einer kleinen Minderheit der Kunden konnten die Angreifer zudem auf eingereichte Nachweise zugreifen, darunter Führerscheine, Reisepässe und Rechnungen.
Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. IT-Sicherheits-Checkliste jetzt kostenlos herunterladen
Die exakte Anzahl der betroffenen Kunden oder Einzelpersonen nannte DigiCert bislang nicht. Die Überprüfung der betroffenen Identitätsdokumente zur Feststellung des genauen Umfangs hält gegenwärtig an. Das Unternehmen kündigte an, betroffene Kunden gesondert zu benachrichtigen.
Die eigentlichen Zertifizierungsdienste blieben von dem Angriff unangetastet. Nach Angaben des Unternehmens führten die Akteure weder Zertifikatsausstellungen noch Widerrufe oder Validierungen durch. Weder die CA-Dienste noch Plattformen wie CertCentral oder DigiCert ONE waren betroffen. Ebenso blieben bereits ausgestellte Zertifikate und reguläre Login-Daten geschützt.
Ursachen und eingeleitete Maßnahmen
Als Ursache für die Sicherheitslücke nannte DigiCert organisatorische und technische Versäumnisse bei einer Systemumstellung: Das Unternehmen hatte eine Migration fälschlicherweise als reine Infrastrukturänderung statt als sicherheitsrelevante Änderung eingestuft. Zudem wies die interne Alarmierung Schwachstellen auf.
Neue KI-Gesetze und veränderte Cyberrisiken stellen Verantwortliche vor große Herausforderungen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre Daten besser zu schützen. Gratis-Report zu Cyber Security Trends anfordern
Als Konsequenz setzte DigiCert mehrere Sicherheitsmaßnahmen um. Neben verstärktem Monitoring und den bereits durchgeführten Passwort-Resets wurden Konten überprüft, die nicht direkt zu DigiCert gehören, und bei Bedarf entfernt. Darüber hinaus deaktivierte das Unternehmen die Selbstregistrierung für Nutzer, verschärfte die Zugriffsregeln auf Netzwerkebene und führte eine obligatorische Sicherheitsfreigabe für künftige Infrastrukturänderungen ein.
