全球数字证书、SSL/TLS加密认证及网络安全信任权威DigiCert于2026年11月6日至7日正式确认其业务系统遭遇未授权黑客渗透攻击，部分企业级客户的商业账户注册信息、身份凭证与关键API系统元数据遭到非法窃取；与此同时，美国网络安全和基础设施安全局（CISA）与联邦调查局（FBI）联合发布紧急网络防御警报，严厉警告黑客勒索团伙正利用未打补丁的第三方系统漏洞大规模针对全球关键基础设施发起凭证劫持与供应链投毒攻击，引发了全球金融机构与跨国云服务巨头对数字证书信任链安全性的高度戒备。
DigiCert数据泄露事件与全美网络安全警报核心数据
- 安全事件受损主体与范围：DigiCert 企业客户账户商业资料及系统元数据
- 核心证书私钥安全状态：官方确认底层根证书（Root CA）私钥未受侵害
- CISA 联合预警威胁主体：针对全球工控与云端凭证的 SafePay 等勒索组织
- 司法与应急防御响应机制：强制重置全量客户 API 密钥并升级双因素认证
黑客组织究竟通过何种入侵路径渗透数字证书巨头？
根据网络安全情报专业媒体SecurityWeek与DigiCert技术团队公布的初步事件审查报告，本次安全事件源于攻击者利用了一个针对第三方供应商客户支持管理界面的高危零日漏洞。
攻击者在绕过传统网络应用防火墙（WAF）规则后，成功侵入了面向企业级客户的外部交互支撑数据库，并对包含企业法人信息、认证业务订单历史、联系人电子邮箱以及用于自动化证书轮转调用的API令牌元数据实施了未授权抓取。尽管DigiCert在监测到异常流量后的数小时内紧急切断了受损服务集群的网络通信，但外泄的结构化数据依然足以让攻击者针对特定大型企业发起极具欺骗性的高针对性鱼叉式网络钓鱼（Spear Phishing）。
核心证书私钥与公钥基础设施（PKI）生态是否安全？
对于高度依赖DigiCert数字证书进行端到端加密的全球互联网生态而言，最核心的恐慌在于：签发公钥基础设施（PKI）的根私钥（Root Private Keys）是否被窃？
对此，DigiCert首席安全官（CSO）发布加急声明向全球企业客户作出明确澄清：由于公司采用了最高军工安全级别的物理硬件安全模块（HSM）与气隙隔离（Air-Gapped）离线冷存储保护，负责对全网HTTPS流量与代码进行数字签名的底层核心根证书私钥处于绝对物理隔离状态，在整个入侵过程中未遭受任何未授权访问或篡改。所有已签发且在线运行的SSL/TLS证书在密码学层面上依然保持绝对安全，用户无需进行大规模吊销或重新签发。
供应链凭证窃取频发对全球企业云端防御有何警示？
尽管核心私钥未被攻陷，但CISA与FBI在联合通报中指出，针对数字证书颁发机构（CA）与网络安全供应商的横向渗透已成为高级持续性威胁（APT）组织的优先战术目标。
黑客窃取了企业级API凭证与管理元数据后，极易通过凭证填充（Credential Stuffing）在各大公有云设施中实施非法的次级供应链提权。CISA特别敦促全球关键基础设施运营商与跨国财富500强企业，立即撤销并重新轮转与受损服务相关联的所有API密钥、数据库服务账户密码以及自动化运维凭证，并强制实装基于FIDO2标准的抗钓鱼硬件安全密钥。在全球互联的数字世界中，保护信任链本身已成为防止关键数据中心与工控系统遭受勒索瘫痪的终极生命线。
