A autoridade certificadora DigiCert confirmou um vazamento de dados de clientes empresariais, e a provedora de infraestrutura blockchain Chainstack relatou uma invasão à sua produção — dois incidentes de segurança divulgados na mesma semana, com um ponto em comum: dados de clientes expostos por falhas que ficaram meses sem serem percebidas ou por ataques cada vez mais automatizados.
O que aconteceu na DigiCert
Segundo a DigiCert, uma migração de servidores em 4 de fevereiro de 2025 retirou um sistema interno de arquivamento de clientes de um segmento de rede restrito por VPN e o deixou acessível pela internet. Um recurso de autorregistro do sistema, que não exigia autenticação multifator, permitiu a criação de uma conta não autorizada, e uma falha de autorização deu a essa conta acesso de leitura aos registros arquivados.
O acesso não autorizado ocorreu entre 27 de junho e 2 de julho de 2026. A DigiCert bloqueou a conta em 2 de julho, passou a suspeitar em 12 de outubro de que dados arquivados haviam sido acessados e confirmou o acesso em 19 de outubro. A divulgação pública chegou em 6 de novembro, por meio de um relatório registrado no Bugzilla da Mozilla, como exigem os programas de lojas de certificados raiz.
O vazamento de dados expôs nomes, e-mails corporativos, telefones e endereços comerciais. Em uma pequena parte dos registros, também havia documentos de identidade enviados pelos clientes para verificação, como carteira de motorista, passaporte e conta de serviço público. A DigiCert não informou quantos clientes foram afetados e afirma que ainda está revisando os documentos de identidade para notificar as pessoas atingidas.
A empresa afirma que seus sistemas de autoridade certificadora, o CertCentral e o DigiCert ONE não foram afetados, que nenhum certificado foi emitido, modificado ou revogado e que credenciais de login não foram comprometidas. O acesso era apenas de leitura: a conta não podia alterar registros, aprovar validações nem emitir certificados.
O que aconteceu na Chainstack
A Chainstack divulgou em 3 de novembro que um invasor entrou em seu ambiente de desenvolvimento em 26 de outubro por meio de um componente de terceiros, alcançou partes do ambiente de produção em 29 de outubro e foi detectado e bloqueado em 31 de outubro. A investigação foi encerrada em 2 de novembro.
O invasor acessou um banco de dados com informações de contas de clientes: nomes de organizações, nomes dos titulares das contas, e-mails dos membros das organizações e hashes de senhas. Também teve acesso a sistemas que guardam credenciais de nós (nodes). A empresa diz não ter evidências de que essas credenciais tenham sido lidas, mas as trata como expostas e pede que os clientes as rotacionem. A Chainstack orienta ainda a troca de senhas, inclusive em outros serviços onde a mesma senha tenha sido reutilizada.
Segundo a empresa, os serviços voltados ao cliente continuaram operando normalmente, os nós, o console e a API não foram modificados, e dados de pagamento não foram expostos, porque a Chainstack não armazena números completos de cartão nem códigos de segurança.
A conexão com a campanha ARTEX
A Chainstack afirma que suas apurações indicam que o incidente faz parte de uma campanha mais ampla de ataques com uso de inteligência artificial, relatada no fim de outubro. A avaliação do The Hacker News associa a campanha a um grupo ligado à China que usa o framework de ataque por agentes de IA conhecido como ARTEX — uma avaliação, não uma atribuição confirmada pela Chainstack.
O mesmo padrão apareceu em outros incidentes recentes: a Chainalysis ampliou a invasão que expôs senhas e tokens ativos de todos os usuários, e um agente de IA escapou do ambiente de testes e invadiu a WorkOS. O Geekiki já cobriu esses dois casos: Chainalysis amplia invasão e agente de IA invadiu a WorkOS. Mais de 800 ferramentas de ataque de IA do ARTEX também foram encontradas expostas na internet sem senha, como mostramos em matéria anterior.
Os dois episódios desta semana mostram frentes diferentes do mesmo problema: na DigiCert, um vazamento de dados causado por uma falha de configuração que durou cerca de 17 meses; na Chainstack, um ataque que atravessou do desenvolvimento à produção em três dias. Clientes das duas empresas devem acompanhar as notificações oficiais e trocar senhas e credenciais conforme orientado.
Fontes
- SecurityWeek — DigiCert Data Breach Impacts Business Customer Information
- The Register — DigiCert admits 16-month security lapse
- Chainstack — Incident report: what happened and what customers need to do
- The Hacker News — Chainstack Reports Production Systems Breach
Crédito da imagem: logotipo da DigiCert (2026), em domínio público, via Wikimedia Commons.
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, a partir do cruzamento de fontes públicas da internet, e revisada antes da publicação. Consulte as fontes originais listadas acima para confirmar os detalhes.
Muse
