DigiCert

says customers do not need to take action for active certificates

“Het bedrijf zegt dat klanten geen actie hoeven te nemen voor actieve certificaten.”

says customer login credentials and issued certificates remained safe and valid

“Ook klantinloggegevens en uitgegeven certificaten bleven veilig en geldig.”

says its certificate authority, CertCentral, and DigiCert ONE were not affected

“DigiCert zegt dat zijn certificaatautoriteit, CertCentral en DigiCert ONE niet zijn geraakt.”

is reviewing documents to determine who else will be notified

“DigiCert nog documenten beoordeelt om vast te stellen wie aanvullend bericht krijgt.”

did not disclose the total number of affected organizations, people, or documents

“DigiCert noemt geen totaal van getroffen organisaties, personen of documenten.”

scheduled an external reachability audit and a final review of alerts for unexpected accounts and permissions

“twee controles die op 6 november klaar moeten zijn: een audit van externe bereikbaarheid en een laatste beoordeling van alarmen voor onverwachte accounts en rechten.”

moved the remaining endpoints to internal IP addresses

“verplaatste de resterende endpoints naar interne IP-adressen”

disabled self-registration

“Het bedrijf schakelde zelfregistratie uit”

treated the issue initially as an account registration problem rather than access to customer data

“DigiCert schrijft dat het de kwestie aanvankelijk behandelde als een probleem met accountregistratie, niet als toegang tot klantdata.”

says active certificates do not need to be replaced

“DigiCert zegt dat actieve certificaten niet vervangen hoeven te worden.”

notifies customers about unauthorized access to its customer archive

“DigiCert stuurt klanten meldingen over ongeautoriseerde inzage in het klantarchief”

confirmed the access as an incident that had to be reported under browser program rules

“Het bedrijf bevestigde de toegang op 19 oktober als een incident dat volgens de browserprogramma-regels gemeld moest worden.”

completed an external penetration test

“voltooide in augustus een externe penetratietest.”

placed the affected hostnames behind VPN access again, except for approved endpoints

“zette de betrokken hostnamen in juli weer achter VPN-toegang, behalve goedgekeurde endpoints.”

saw accounts from outside the organization

“DigiCert zag op 18 juni 2026 accounts van buiten de organisatie”

restricted new registrations with a web application firewall

“DigiCert beperkte nieuwe registraties in juni met een webapplicatiefirewall (WAF)”

released an authorization fix

“toen DigiCert een autorisatiefix uitbracht.”

received a report through its security research program

“Een melding via het security-onderzoeksprogramma volgde op 21 juni.”

moved an internal archive system from a VPN-protected network to an externally reachable zone

“op 4 februari 2025 een intern archiefsysteem uit een VPN-afgeschermd netwerk naar een extern bereikbare zone verhuisde”