NordVPN, доставчик на услугата виртуална частна мрежа (VPN), потвърди, че е станало хакерска атака срещу един от своите сървъри в центъра за данни, която се е състояла през март 2018 година.
Според компанията, злонамереният актьор е успял да получи достъп до сървъра на ЦОД в Финландия, използвайки незащитена система за дистанционно управление, оставена от доставчика на ЦОД. Освен това, както твърди NordVPN, тя не била информирана за съществуването на такава система.
«Самият сървър не е съхранявал никакви лога на активността на потребителите; нито едно от нашите приложения не изпраща създадените от потребителя данни за удостоверяване, затова имената на потребителите и паролите също не са могли да бъдат прихванати», — се казва в официално заявление на компанията.
NordVPN не разкри името на доставчика на ЦОД, но заяви, че е прекратила договора с притежателя сървъри и е отказала от по-нататъшното им използване. Компанията съобщи, че е узнала за хакването преди няколко месеца, но не е разкривала обстоятелствата около инцидента, докато не се е уверила, че останалата част от нейната инфраструктура е напълно в безопасност.
Компанията потвърди, че е инсталирала система за ранно откриване на хакерски атаки, въпреки че, по думите на нейния представител, «никой не е могъл да знае за неразкритата система за дистанционно управление, оставена от доставчика (на центъра за данни)».
Източник: 3dnews.ru
