DigiCert meldt datalek met klantgegevens en identiteitsdocumenten
Een verkeerd blootgesteld intern systeem gaf onbevoegden toegang tot een deel van een klantarchief.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Certificaatautoriteit DigiCert heeft klanten gewaarschuwd voor een datalek waarbij contactgegevens en sommige identiteitsdocumenten konden worden ingezien. Volgens gegevens van DigiCert die door BleepingComputer en Cyber Security News zijn aangehaald, ontstond de toegang nadat een intern systeem na een migratie via internet bereikbaar werd.
De blootgestelde gegevens stonden in een gearchiveerd klantbestand. Het ging volgens de gemelde kennisgeving om namen, zakelijke e-mailadressen, telefoonnummers en bedrijfsadressen. Bij sommige dossiers konden ook documenten staan zoals rijbewijzen, paspoorten of energierekeningen met naam en adres.
DigiCert ontdekte volgens BleepingComputer in juni dat onbevoegde accounts op het systeem konden worden aangemaakt. Het bedrijf paste daarna toegangsmaatregelen aan, maar stelde pas na aanvullend onderzoek vast dat een onbevoegd account daadwerkelijk klantgegevens had benaderd. Die toegang vond volgens de melding plaats tussen 27 juni en 2 juli 2026.
De certificaatautoriteit zegt dat het systeem alleen-lezen toegang bood. Volgens DigiCert konden onbevoegden geen certificaten uitgeven, certificaatvalidaties goedkeuren of gegevens wijzigen. Ook zouden CertCentral, DigiCert ONE, klantwachtwoorden en uitgegeven certificaten niet door het incident zijn getroffen.
Het aantal betrokken personen of dossiers is nog niet openbaar gemaakt. DigiCert is volgens de berichtgeving begonnen getroffen klanten te informeren. Dat maakt de omvang van het incident onzeker: vaststaat welke soorten gegevens konden worden ingezien, maar niet hoeveel klanten daadwerkelijk zijn geraakt.
Voor bedrijven die DigiCert gebruiken, is misbruik van bedrijfs- en identiteitsgegevens voor gerichte phishing of identiteitsfraude een mogelijk risico. Volgens DigiCert zijn de uitgegeven certificaten niet getroffen. DigiCert heeft naar eigen zeggen de zelfregistratie uitgeschakeld en extra toegangscontroles ingevoerd.
Toon ook de regio en de plek van dichtbij
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De technische kern en de betrokken soorten gegevens zijn door twee onafhankelijke beveiligingspublicaties beschreven op basis van DigiCerts klantmelding. De omvang van het lek en daadwerkelijk misbruik zijn bewust als onzeker weergegeven.
- bevestigd DigiCert meldde een datalek waarbij klantgegevens en sommige identiteitsdocumenten konden worden ingezien. — Beschreven door BleepingComputer en Cyber Security News. bron
- bevestigd Het blootgestelde systeem was na een migratie via internet bereikbaar en liet externe accountregistratie toe. — Toedracht volgens de aangehaalde DigiCert-melding. bron
- bevestigd De toegang vond plaats tussen 27 juni en 2 juli 2026. — Datum genoemd in de door BleepingComputer geciteerde melding. bron
- bevestigd Certificaten, klantwachtwoorden en certificaatuitgifte werden niet getroffen. — DigiCert zegt volgens de berichtgeving dat deze onderdelen niet zijn gecompromitteerd. bron
- bevestigd Het aantal getroffen klanten is nog niet openbaar gemaakt. — De berichtgeving vermeldt geen aantal en zegt dat DigiCert daarover niet nader heeft geïnformeerd. bron
Noot van de redactie
De soorten gegevens en de technische toedracht zijn gebaseerd op de door meerdere beveiligingsmedia aangehaalde klantmelding van DigiCert. Het aantal getroffen klanten en daadwerkelijke misbruikgevallen waren niet bekend.Bronnen
- DigiCert data breach exposes customer information, identity documents — BleepingComputer
- DigiCert Confirms Data Breach Exposing Customer Details and Sensitive Identity Documents — Cyber Security News
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- de Volkskrant — „digicert datalek”
- NOS — „digicert datalek”
- Het Parool — „digicert datalek”