--- adresse: "https://qvestcon.com/dora-update-markus-junge/ikt-dienstleister-kritikalitaet-bewerten_59d25022/" titel: "DigiCert-Datenleck: Ausweiskopien nach…" beschreibung: "Die Zertifizierungsstelle DigiCert hat einen Datenabfluss gemeldet. Nach einer Servermigration im Februar 2025 war…" sprache: "de-DE" stand: "2026-11-06" --- Qvestcon News # DigiCert-Datenleck: Ausweiskopien nach Ser­ver­mi­gra­tion offen Die Zer­ti­fi­zie­rungs­stelle DigiCert hat einen Datenabfluss gemeldet. Nach einer Ser­ver­mi­gra­tion im Februar 2025 war ein internes Geschäfts­sys­tem aus dem Internet erreichbar, das zuvor nur über VPN zugänglich war. Über eine Selbst­re­gis­trie­rung konnten externe Nutzer Konten anlegen. Ein Fehler in der Berech­ti­gungs­prü­fung gab ihnen lesenden Zugriff auf archivierte Kundendaten. Betroffen sind Namen, geschäftliche Kontaktdaten und bei einigen Kunden Aus­weis­do­ku­mente, die für die Validierung von Zertifikaten eingereicht wurden. Den unbefugten Zugriff zwischen dem 27. Juni und dem 2. Juli 2026 bestätigte DigiCert erst am 19. Oktober, weil der Vorfall zunächst als Problem bei der Kon­to­er­stel­lung behandelt wurde. Zertifikate und Zugangsdaten sind laut DigiCert nicht betroffen. Was Banken und Versicherer daraus ableiten können: Prüfen Sie im IKT-Register, welche Dienstleister Iden­ti­täts­da­ten Ihres Hauses archivieren. Klären Sie, ob der Vertrag eine Meldung von Änderungen an Hosting und Zugriffswegen verlangt. Legen Sie Löschfristen für eingereichte Aus­weis­do­ku­mente fest. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hat sich bewährt, eine Migration beim Dienstleister als Ände­rungs­er­eig­nis in der Dienst­leis­ter­steue­rung zu führen und dafür eine Rückmeldung einzufordern. [Cyber](https://qvestcon.com/news/cyber/)06.11.2026 Die Zer­ti­fi­zie­rungs­stelle DigiCert hat einen Datenabfluss gemeldet. Nach einer Ser­ver­mi­gra­tion im Februar 2025 war ein internes Geschäfts­sys­tem aus dem Internet erreichbar, das zuvor nur über VPN zugänglich war. Über eine Selbst­re­gis­trie­rung konnten externe Nutzer Konten anlegen. Ein Fehler in der Berech­ti­gungs­prü­fung gab ihnen lesenden Zugriff auf archivierte Kundendaten. Betroffen sind Namen, geschäftliche Kontaktdaten und bei einigen Kunden Aus­weis­do­ku­mente, die für die Validierung von Zertifikaten eingereicht wurden. Den unbefugten Zugriff zwischen dem 27. Juni und dem 2. Juli 2026 bestätigte DigiCert erst am 19. Oktober, weil der Vorfall zunächst als Problem bei der Kon­to­er­stel­lung behandelt wurde. Zertifikate und Zugangsdaten sind laut DigiCert nicht betroffen. Was Banken und Versicherer daraus ableiten können: Prüfen Sie im IKT-Register, welche Dienstleister Iden­ti­täts­da­ten Ihres Hauses archivieren. Klären Sie, ob der Vertrag eine Meldung von Änderungen an Hosting und Zugriffswegen verlangt. Legen Sie Löschfristen für eingereichte Aus­weis­do­ku­mente fest. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hat sich bewährt, eine Migration beim Dienstleister als Ände­rungs­er­eig­nis in der Dienst­leis­ter­steue­rung zu führen und dafür eine Rückmeldung einzufordern. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#IKT­Dienst­leis­ter](https://qvestcon.com/stichwoerter/i-j/#iktdienstleister) - [#Dritt­par­tei­en­ri­siko](https://qvestcon.com/stichwoerter/d-e/#drittparteienrisiko) [Ori­gi­nal­quelle: it-daily →](https://www.it-daily.net/shortnews/digicert-datenleck) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=DigiCert-Datenleck%3A%20Ausweiskopien%20nach%20Servermigration%20offen%0A%0ADie%20Zertifizierungsstelle%20DigiCert%20hat%20einen%20Datenabfluss%20gemeldet.%20Nach%20einer%20Servermigration%20im%20Februar%202025%20war%20ein%20internes%20Gesch%C3%A4ftssystem%20aus%20dem%20Internet%20erreichbar%2C%20das%20zuvor%20nur%20%C3%BCber%20VPN%20zug%C3%A4nglich%20war.%20%C3%9Cber%20eine%20Selbstregistrierung%20konnten%20externe%20Nutzer%20Konten%20anlegen.%20Ein%20Fehler%20in%20der%20Berechtigungspr%C3%BCfung%20gab%20ihnen%20lesenden%20Zugriff%20auf%20archivierte%20Kundendaten.%20Betroffen%20sind%20Namen%2C%20gesch%C3%A4ftliche%20Kontaktdaten%20und%20bei%20einigen%20Kunden%20Ausweisdokumente%2C%20die%20f%C3%BCr%20die%20Validierung%20von%20Zertifikaten%20eingereicht%20wurden.%20Den%20unbefugten%20Zugriff%20zwischen%20dem%2027.%20Juni%20und%20dem%202.%20Juli%202026%20best%C3%A4tigte%20DigiCert%20erst%20am%2019.%0A%0AQuelle%3A%20it-daily%2C%20https%3A%2F%2Fwww.it-daily.net%2Fshortnews%2Fdigicert-datenleck%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-kritikalitaet-bewerten_59d25022%2F) - [X](https://twitter.com/intent/tweet?text=DigiCert-Datenleck%3A%20Ausweiskopien%20nach%20Servermigration%20offen%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-kritikalitaet-bewerten_59d25022%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-kritikalitaet-bewerten_59d25022%2F) - [WhatsApp](https://wa.me/?text=DigiCert-Datenleck%3A%20Ausweiskopien%20nach%20Servermigration%20offen%0A%0ADie%20Zertifizierungsstelle%20DigiCert%20hat%20einen%20Datenabfluss%20gemeldet.%20Nach%20einer%20Servermigration%20im%20Februar%202025%20war%20ein%20internes%20Gesch%C3%A4ftssystem%20aus%20dem%20Internet%20erreichbar%2C%20das%20zuvor%20nur%20%C3%BCber%20VPN%20zug%C3%A4nglich%20war.%20%C3%9Cber%20eine%20Selbstregistrierung%20konnten%20externe%20Nutzer%20Konten%20anlegen.%20Ein%20Fehler%20in%20der%20Berechtigungspr%C3%BCfung%20gab%20ihnen%20lesenden%20Zugriff%20auf%20archivierte%20Kundendaten.%20Betroffen%20sind%20Namen%2C%20gesch%C3%A4ftliche%20Kontaktdaten%20und%20bei%20einigen%20Kunden%20Ausweisdokumente%2C%20die%20f%C3%BCr%20die%20Validierung%20von%20Zertifikaten%20eingereicht%20wurden.%20Den%20unbefugten%20Zugriff%20zwischen%20dem%2027.%20Juni%20und%20dem%202.%20Juli%202026%20best%C3%A4tigte%20DigiCert%20erst%20am%2019.%0A%0AQuelle%3A%20it-daily%2C%20https%3A%2F%2Fwww.it-daily.net%2Fshortnews%2Fdigicert-datenleck%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-kritikalitaet-bewerten_59d25022%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20DigiCert-Datenleck%3A%20Ausweiskopien%20nach%20Servermigration%20offen#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)