DigiCert ยืนยันข้อมูลลูกค้ารั่วจากระบบเก็บข้อมูลเก่าที่ถูกย้ายไปเปิดสู่อินเทอร์เน็ตโดยไม่ตั้งใจ — คนนอกสมัครบัญชีเองได้ บางรายหลุดถึงสำเนาพาสปอร์ต ไม่กระทบบริการออกใบรับรอง
DigiCert ยืนยันว่ามีผู้ไม่ได้รับอนุญาตเข้าถึงระบบภายในที่เก็บข้อมูลลูกค้าแบบเก่า หลังการย้ายโครงสร้างเมื่อ ก.พ. 2568 ทำให้ระบบหลุดจากเครือข่าย VPN ไปเปิดสู่อินเทอร์เน็ตพร้อมหน้าสมัครบัญชีเอง บัญชีที่สมัครได้ไม่ต้องผ่าน MFA และได้สิทธิ์อ่านข้อมูลลูกค้าตามค่าเริ่มต้น ข้อมูลถูกเข้าถึงช่วง 27 มิ.ย.-2 ก.ค. 2569 ส่วนใหญ่เป็นชื่อ อีเมล และเบอร์โทรธุรกิจ บางรายมีสำเนาพาสปอร์ตหรือใบขับขี่ บริการออกใบรับรองและ credential ลูกค้าไม่กระทบ ลูกค้าควรระวังอีเมลฟิชชิงที่อ้างชื่อ DigiCert