NordVPN, udbyderen af VPN-tjenester, bekræftede, at en hacker havde brudt ind i en af deres servere i datacentret i marts 2018.
Ifølge virksomheden lykkedes det gerningsmanden at få adgang til datacentret i Finland ved at udnytte et ubeskyttet fjernstyringssystem, som var blevet efterladt af datacentret. NordVPN hævder desuden, at de ikke vidste noget om eksistensen af dette system.
«Selve serveren indeholdt ikke nogen logfiler over brugernes aktivitet; ingen af vores applikationer sender brugerskabte legitimationsoplysninger til autentificering, så brugernavne og adgangskoder kunne heller ikke være blevet opsnappet,» sagde virksomheden i en officiel erklæring.
NordVPN oplyste ikke navnet på datacenterudbyderen, men sagde, at de havde opsagt kontrakten med ejeren servere og har afstået fra at bruge dem fremover. Virksomheden meddelte, at de blev opmærksomme på bruddet for flere måneder siden, men ikke afslørede omstændighederne før de var sikre på, at resten af deres infrastruktur var helt sikker.
Virksomheden bekræftede, at de havde implementeret et tidligt indbrudsdetektionssystem, selvom, ifølge en repræsentant, «ingen kunne vide om det skjulte fjernstyringssystem, efterladt af udbyderen (af datacentret).»
Kilde: 3dnews.ru
