NordVPN, der Anbieter des virtuellen privaten Netzwerkdienstes (VPN), hat den Hacking-Vorfall eines seiner Server im Rechenzentrum, der im März 2018 stattfand, bestätigt.
Laut dem Unternehmen gelang es dem Angreifer, auf den Server im Rechenzentrum in Finnland zuzugreifen, indem er ein ungesichertes Fernverwaltungssystem nutzte, das vom Rechenzentrumsanbieter zurückgelassen wurde. Dabei behauptet NordVPN, dass ihnen nichts über das Vorhandensein dieses Systems bekannt war.
„Der Server selbst enthielt keine Protokolle über die Aktivitäten der Benutzer; keine unserer Anwendungen überträgt die erstellten Benutzerdaten zur Authentifizierung, daher konnten auch Benutzernamen und Passwörter nicht abgefangen werden“, heißt es in der offiziellen Erklärung des Unternehmens.
NordVPN hat den Namen des Rechenzentrumsanbieters nicht bekannt gegeben, erklärte jedoch, dass es den Vertrag mit dem Eigentümer gekündigt hat Server und sich von deren weiterer Nutzung distanziert. Das Unternehmen teilte mit, dass es vor mehreren Monaten von dem Hacking erfuhr, jedoch die Umstände des Vorfalls nicht bekannt gab, bis es sicher war, dass der Rest seiner Infrastruktur vollständig sicher ist.
Das Unternehmen bestätigte, dass es ein Frühwarnsystem zum Erkennen von Hacks installiert hat, obwohl, so ein Vertreter, „niemand von dem nicht offengelegten Fernverwaltungssystem wusste, das vom Anbieter (des Rechenzentrums) zurückgelassen wurde“.
Quelle: 3dnews.ru
