DigiCert, Şubat 2025'teki bir sunucu taşıması sırasında bir iç iş sisteminin VPN yerine internete açıldığını ve bu sistemin arşivlenmiş müşteri verilerini içerdiğini bildirdi. Yetkisiz hesaplar Haziran 2026'da tespit edilse de, şirket başlangıçta bu hesapların müşteri bilgilerine erişemeyeceğini düşündü; Ekim 2026'da yapılan derinlemesine bir inceleme sonucunda, bir yetkisiz hesabın 27 Haziran - 2 Temmuz 2026 tarihleri arasında salt okunur modda müşteri verilerine eriştiği tespit edildi.