NordVPN, доставчик на услугата за виртуални частни мрежи (VPN), потвърди факта на хакерска атака срещу един от своите сървъри в център за данни, която се състояла през март 2018 година.
Според компанията, на хакера му е успяло да получи достъп до сървъра на ЦОД в Финландия, използвайки неподходяща система за отдалечено управление, оставена от доставчика на ЦОД. Важно е да се отбележи, че NordVPN заяви, че не е била наясно с наличието на тази система.
„Самият сървър не съдържаше никакви регистрационни журнали на дейността на потребителите; нито едно от нашите приложения не изпраща предоставените от потребителите удостоверителни данни, така че имената на потребителите и паролите също не можеха да бъдат прихванати“, се казва в официалното изявление на компанията.
NordVPN не разкри името на доставчика на ЦОД, но заяви, че е прекратила договора с притежателя сървъри и се е отказала от тяхното по-нататъшно използване. Компанията съобщи, че е научила за хакерската атака преди няколко месеца, но не е разкривала обстоятелствата на инцидента, докато не се е уверила, че останалата част от инфраструктурата й е напълно сигурна.
Компанията потвърди, че е инсталирала система за ранно откриване на хакерски атаки, въпреки че, според нейния представител, „никой не е можел да знае за непубликуваната система за отдалечено управление, оставена от доставчика (на центъра за данни).“
Източник: 3dnews.ru
