NordVPN, der Anbieter von VPN-Diensten, hat den Hackerangriff auf einen seiner Server im Rechenzentrum, der im März 2018 stattfand, bestätigt.
Laut dem Unternehmen gelang es dem Angreifer, durch ein ungeschütztes Remote-Management-System, das vom Rechenzentrumsanbieter hinterlassen wurde, Zugriff auf den Server in Finnland zu erlangen. NordVPN erklärt, dass sie nichts von der Existenz dieses Systems wussten.
„Der Server enthielt keine Benutzeraktivitätsprotokolle; keines unserer Anwendungen sendet die vom Benutzer erstellten Anmeldedaten zur Authentifizierung, sodass auch Benutzernamen und Passwörter nicht abgefangen werden konnten“, heißt es in der offiziellen Erklärung des Unternehmens.
NordVPN gab den Namen des Rechenzentrumsanbieters nicht bekannt, erklärte jedoch, dass der Vertrag mit dem Eigentümer gekündigt wurde Server und sie die weitere Nutzung abgelehnt haben. Das Unternehmen gab an, dass es vor einigen Monaten von dem Angriff erfahren habe, die Umstände jedoch nicht offengelegt wurden, bis sie sichergestellt hat, dass der Rest ihrer Infrastruktur vollständig sicher ist.
Das Unternehmen hat bestätigt, dass ein Frühwarnsystem gegen Einbrüche eingerichtet wurde, obwohl laut einem Vertreter „niemand von dem unentdeckten Remote-Management-System wusste, das vom Anbieter (Rechenzentrum) hinterlassen wurde“.
Quelle: 3dnews.ru
