NordVPN, proveedor del servicio de red privada virtual (VPN), confirmó el hecho de que uno de sus servidores en el centro de datos fue hackeado en marzo de 2018.
Según la compañía, el atacante logró acceder al servidor del centro de datos en Finlandia utilizando un sistema de control remoto desprotegido dejado por el proveedor del centro de datos. Además, como afirma NordVPN, no tenía conocimiento de la existencia de dicho sistema.
«El servidor en sí no contenía registros de actividad de usuarios; ninguna de nuestras aplicaciones envía las credenciales de usuario creadas para la autenticación, por lo que los nombres de usuario y contraseñas tampoco podían ser interceptados», señala la declaración oficial de la compañía.
NordVPN no reveló el nombre del proveedor del centro de datos, pero declaró que rescindió el contrato con el propietario servidores y dejó de utilizar sus servicios. La compañía informó que se enteró del hackeo hace varios meses, pero no reveló las circunstancias del incidente hasta asegurarse de que el resto de su infraestructura estaba completamente segura.
La compañía confirmó que estableció un sistema de detección temprana de intrusiones, aunque, según su representante, «nadie podría saber sobre el sistema de control remoto no revelado, dejado por el proveedor (del centro de datos)».
Fuente: 3dnews.ru
