Sedaj je vedno bolj očitno, da DigiNotar ni bil edini napadeni CA. Za zdaj še neznani heker je na Pastebinu objavil manifest, v katerem se je pohvalil, da je vdrl v še štiri druge CA-je (in dodal še nekaj političnih not o srebreniškem pokolu). Do njih naj bi še vedno imel dostop, kar mu še vedno omogoča izdajanje veljavnih lažnih certifikatov. Poimensko je izpostavil belgijski CA GlobalSign, katerega da ima tudi v pesti.
Da je v tem vsaj nekaj resnice, kaže odziv GlobalSigna, ki je začasno prenehal izdajati nove certifikate. Vdor je še nepotrjen, a DigiNotar ima razloge, da verjame ComodoHackerju, kot se je napadalec podpisal. Navsezadnje je napadel tudi Comodo, sedaj pa še DigiNotar. Hkrati je poudaril, da za napadi ne stojijo iranske oblasti, ampak da gre za njegovo osebno delo - za osamljenega jezdeca torej. GlobalSign že preiskuje, ali so njihovi strežniki dejansko kompromitirani.
