DigiCert侵害とコード署名証明書窃取の背景

2026年4月、証明書発行機関であるDigiCert社が不正アクセスを受け、顧客向けのコード署名証明書が窃取されました。攻撃者はサポート担当者のワークステーションを侵害し、サポートポータルの機能を悪用して証明書発行に必要な初期化コードを取得していました。