DigiCert : fuite de données exposant infos clients et pièces d'identité
5 novembre 2026 · Cybersécurité
DigiCert a subi une violation de données suite à une migration serveur en février 2025 qui a exposé par erreur un système interne à internet. Des comptes non autorisés ont accédé en lecture seule à des archives clients contenant noms, emails professionnels, numéros de téléphone, adresses et documents d'identité (passeports, permis de conduire) entre le 27 juin et le 2 juillet 2026. L'incident n'a été pleinement confirmé que le 19 octobre 2026, après avoir été initialement traité comme un simple problème de création de comptes. DigiCert affirme que ses services d'autorité de certification, CertCentral et DigiCert ONE n'ont pas été compromis.
Impact marchés
DigiCert est une autorité de certification majeure non cotée. L'incident affecte la confiance dans la gestion de l'identité numérique et des PKI. Les entreprises clientes exposées (noms, emails, documents) pourraient subir des risques de phishing ciblé ou d'usurpation d'identité.
Opportunités
Risque reputationnel pour DigiCert auprès de ses clients entreprises. Opportunité pour les concurrents (Sectigo, Entrust, Let's Encrypt) de capter des parts de marché. Renforcement de la demande pour des solutions de gestion des identités et de surveillance des fuites de données (DLP, ITDR).