全球數字證書、SSL/TLS加密認證及網絡安全信任權威DigiCert於2026年11月6日至7日正式確認其業務系統遭遇未授權黑客滲透攻擊，部分企業級客戶的商業賬戶註冊信息、身份憑證與關鍵API系統元數據遭到非法竊取；與此同時，美國網絡安全和基礎設施安全局（CISA）與聯邦調查局（FBI）聯合發佈緊急網絡防禦警報，嚴厲警告黑客勒索團伙正利用未打補丁的第三方系統漏洞大規模針對全球關鍵基礎設施發起憑證劫持與供應鏈投毒攻擊，引發了全球金融機構與跨國雲服務巨頭對數字證書信任鏈安全性的高度戒備。
DigiCert數據泄露事件與全美網絡安全警報核心數據
- 安全事件受損主體與範圍：DigiCert 企業客戶賬戶商業資料及系統元數據
- 核心證書私鑰安全狀態：官方確認底層根證書（Root CA）私鑰未受侵害
- CISA 聯合預警威脅主體：針對全球工控與雲端憑證的 SafePay 等勒索組織
- 司法與應急防禦響應機制：強制重置全量客戶 API 密鑰並升級雙因素認證
黑客組織究竟通過何種入侵路徑滲透數字證書巨頭？
根據網絡安全情報專業媒體SecurityWeek與DigiCert技術團隊公佈的初步事件審查報告，本次安全事件源於攻擊者利用了一個針對第三方供應商客戶支持管理界面的高危零日漏洞。
攻擊者在繞過傳統網絡應用防火牆（WAF）規則後，成功侵入了面向企業級客戶的外部交互支撐數據庫，並對包含企業法人信息、認證業務訂單歷史、聯繫人電子郵箱以及用於自動化證書輪轉調用的API令牌元數據實施了未授權抓取。儘管DigiCert在監測到異常流量後的數小時內緊急切斷了受損服務集羣的網絡通信，但外泄的結構化數據依然足以讓攻擊者針對特定大型企業發起極具欺騙性的高針對性魚叉式網絡釣魚（Spear Phishing）。
核心證書私鑰與公鑰基礎設施（PKI）生態是否安全？
對於高度依賴DigiCert數字證書進行端到端加密的全球互聯網生態而言，最核心的恐慌在於：簽發公鑰基礎設施（PKI）的根私鑰（Root Private Keys）是否被竊？
對此，DigiCert首席安全官（CSO）發佈加急聲明向全球企業客戶作出明確澄清：由於公司採用了最高軍工安全級別的物理硬件安全模塊（HSM）與氣隙隔離（Air-Gapped）離線冷存儲保護，負責對全網HTTPS流量與代碼進行數字簽名的底層核心根證書私鑰處於絕對物理隔離狀態，在整個入侵過程中未遭受任何未授權訪問或篡改。所有已簽發且在線運行的SSL/TLS證書在密碼學層面上依然保持絕對安全，用戶無需進行大規模吊銷或重新簽發。
供應鏈憑證竊取頻發對全球企業雲端防禦有何警示？
儘管核心私鑰未被攻陷，但CISA與FBI在聯合通報中指出，針對數字證書頒發機構（CA）與網絡安全供應商的橫向滲透已成爲高級持續性威脅（APT）組織的優先戰術目標。
黑客竊取了企業級API憑證與管理元數據後，極易通過憑證填充（Credential Stuffing）在各大公有云設施中實施非法的次級供應鏈提權。CISA特別敦促全球關鍵基礎設施運營商與跨國財富500強企業，立即撤銷並重新輪轉與受損服務相關聯的所有API密鑰、數據庫服務賬戶密碼以及自動化運維憑證，並強制實裝基於FIDO2標準的抗釣魚硬件安全密鑰。在全球互聯的數字世界中，保護信任鏈本身已成爲防止關鍵數據中心與工控系統遭受勒索癱瘓的終極生命線。
