वीपीएन प्रदाता नॉर्डवीपीएन ने 2018 में सर्वर हैकिंग की पुष्टि की

वर्चुअल प्राइवेट नेटवर्क वीपीएन सेवा प्रदाता, नॉर्डवीपीएन ने पुष्टि की है कि मार्च 2018 में उसका एक डेटा सेंटर सर्वर हैक हो गया था।

कंपनी के अनुसार, हमलावर डेटा सेंटर प्रदाता द्वारा छोड़े गए असुरक्षित रिमोट कंट्रोल सिस्टम का उपयोग करके फिनलैंड में डेटा सेंटर सर्वर तक पहुंच हासिल करने में कामयाब रहा। इसके अलावा, नॉर्डवीपीएन के अनुसार, उसे इस प्रणाली के अस्तित्व के बारे में कुछ भी नहीं पता था।

“सर्वर में स्वयं उपयोगकर्ता गतिविधि का कोई लॉग नहीं था; हमारा कोई भी ऐप प्रमाणीकरण के लिए उपयोगकर्ता-निर्मित क्रेडेंशियल नहीं भेजता है, इसलिए उपयोगकर्ता नाम और पासवर्ड को भी इंटरसेप्ट नहीं किया जा सकता है, ”कंपनी ने एक आधिकारिक बयान में कहा।

नॉर्डवीपीएन ने डेटा सेंटर प्रदाता के नाम का खुलासा नहीं किया, लेकिन कहा कि उसने सर्वर के मालिक के साथ अनुबंध समाप्त कर दिया है और उनका आगे उपयोग करने से इनकार कर दिया है। कंपनी ने कहा कि उसे हैक के बारे में कई महीने पहले पता चला था, लेकिन उसने घटना की परिस्थितियों का तब तक खुलासा नहीं किया जब तक कि यह सुनिश्चित नहीं हो गया कि उसका बाकी बुनियादी ढांचा पूरी तरह से सुरक्षित है।

कंपनी ने पुष्टि की कि उसने उल्लंघनों के लिए एक प्रारंभिक पहचान प्रणाली स्थापित की है, हालांकि, उसके प्रतिनिधि के अनुसार, "कोई भी (डेटा सेंटर) प्रदाता द्वारा छोड़े गए अज्ञात रिमोट कंट्रोल सिस्टम के बारे में नहीं जान सकता था।"

स्रोत: 3dnews.ru