NordVPN, poskytovatel služby virtuální privátní sítě VPN, potvrdil, že došlo k hacknutí jednoho z jeho serverů v datovém centru v březnu 2018.
Podle společnosti se útočníkovi podařilo získat přístup k serveru datového centra ve Finsku, kdy využil nechráněný vzdálený přístup, který byl ponechán poskytovatelem datového centra. Společnost NordVPN však tvrdí, že o této možnosti nic nevěděla.
„Samotný server neobsahoval žádné záznamy o aktivitách uživatelů; žádná z našich aplikací neodesílá uživatelská jména pro autentizaci, a proto nemohly být uchyceny ani uživatelská jména, ani hesla,“ uvádí se v oficiálním prohlášení společnosti.
NordVPN nezveřejnila jméno poskytovatele datového centra, ale uvedla, že ukončila smlouvu s vlastníkem servery a odmítla jejich další využití. Společnost oznámila, že se o hacku dozvěděla před několika měsíci, ale nezveřejnila podrobnosti až do té doby, než se ujistila, že zbytek její infrastruktury je zcela bezpečný.
Společnost potvrdila, že má zavedený systém pro včasné detekování narušení bezpečnosti, ačkoli podle zástupce společnosti „nikdo nemohl vědět o neodhaleném systému vzdáleného přístupu, který zanechal poskytovatel (datového centra).“
Zdroj: 3dnews.ru
