A NordVPN, a virtuális magánhálózati VPN szolgáltató megerősítette, hogy 2018 márciusában egy adatközpontjában feltörés történt.
A cég tájékoztatása szerint a támadónak sikerült hozzáférnie egy finnországi adatközponti szerverhez egy védtelen távoli kezelési rendszer kihasználásával, amelyet az adatközpont szolgáltatója hagyott hátra. A NordVPN állítása szerint azonban a cég nem tudott a rendszer létezéséről.
„A szerver nem tárolt felhasználói aktivitási naplókat; egyik alkalmazásunk sem küldi el a felhasználók által létrehozott hitelesítési adatokat, így a felhasználónevek és jelszavak sem kerülhettek elkapásra” – olvasható a cég hivatalos nyilatkozatában.
A NordVPN nem fedte fel az adatközpont szolgáltatójának nevét, de bejelentette, hogy felmondta a szerződést a tulajdonossal, szerverek és elállt a további használattól. A cég közölte, hogy hónapokkal ezelőtt értesült a feltörésről, de nem terjesztette a körülményekről szóló információkat, amíg meg nem győződött arról, hogy az infrastrukturájának többi része teljesen biztonságban van.
A vállalat megerősítette, hogy telepítettek egy korai behatolásészlelő rendszert, bár a képviselőjük szerint „senki sem tudhatott a szolgáltató (az adatközpont) által hátrahagyott fedett távoli kezelési rendszerről.”
Forrás: 3dnews.ru
