A DigiCert, empresa especializada em certificados digitais e soluções de segurança na internet, confirmou um incidente cibernético que resultou no acesso indevido a informações de clientes empresariais.
Segundo as informações divulgadas, os invasores conseguiram criar uma conta em um sistema interno da companhia. A partir desse acesso, visualizaram dados de contato de clientes corporativos.
O incidente chama a atenção porque a DigiCert atua no mercado de identidade digital e infraestrutura de confiança, oferecendo tecnologias utilizadas para proteger sites, aplicações e comunicações eletrônicas.
Embora as informações apontem para o comprometimento de dados de contato, o episódio representa um risco para as organizações afetadas.
Esses dados podem ser utilizados em campanhas de phishing e ataques de engenharia social, especialmente quando criminosos se passam por fornecedores de tecnologia para tentar obter credenciais ou informações adicionais.
O caso também reforça a importância de controlar a criação de contas e monitorar acessos a sistemas internos, mesmo em empresas especializadas em segurança digital.
Até o momento, as informações disponíveis não permitem determinar quantos clientes foram afetados nem se outros sistemas da companhia foram comprometidos.
Não há indicação, no material divulgado, de que certificados digitais ou chaves criptográficas tenham sido comprometidos.
