Erro de migração de servidor expõe documentos de identidade de clientes da DigiCert

A DigiCert, uma das maiores autoridades certificadoras do mundo, relatou que uma migração de servidor expôs por engano um sistema interno de negócios que antes só era acessível via VPN. O sistema tinha um recurso de autocadastro para usuários externos, e uma falha de autorização permitiu acesso de leitura a registros arquivados de clientes — incluindo, em alguns casos, documentos de identificação como CNH, passaporte e contas de serviços públicos.

Documentos de identidade vazados são matéria-prima direta para fraude de identidade: permitem abrir contas bancárias, solicitar cartões de crédito, contratar linhas de telefone ou até burlar processos de KYC que dependem de verificação documental, especialmente quando combinados com outros dados pessoais, como nome, endereço e telefone, que também constavam nos registros expostos.

A própria DigiCert afirmou que seus serviços de certificação (CertCentral, DigiCert ONE) não foram comprometidos, o que limita o escopo ao sistema de negócios interno, mas não muda o risco para quem teve documentos expostos. Para quem foi notificado, a recomendação prática é tratar o vazamento como se os documentos já estivessem em circulação: monitorar abertura de contas e consultas de crédito em nome próprio, considerar congelamento de crédito e desconfiar de contatos que citem dados específicos do vazamento como prova de legitimidade, um padrão comum em golpes de engenharia social pós-breach.