NordVPN, provider del servizio di rete privata virtuale (VPN), ha confermato che uno dei suoi server nel centro dati è stato violato durante un attacco hacker avvenuto a marzo 2018.
Secondo l'azienda, l'attaccante è riuscito ad accedere al server del centro dati in Finlandia, sfruttando un sistema di gestione remota non protetto lasciato dal fornitore del centro dati. Inoltre, come afferma NordVPN, non era a conoscenza dell'esistenza di tale sistema.
«Il server stesso non conteneva registri delle attività degli utenti; nessuna delle nostre applicazioni invia le credenziali create dagli utenti per l'autenticazione, quindi nomi utente e password non potevano essere intercettati», si legge nella dichiarazione ufficiale dell'azienda.
NordVPN ha scelto di non rivelare il nome del fornitore del centro dati, ma ha dichiarato di aver rescisso il contratto con il proprietario server e di aver rinunciato al loro ulteriore utilizzo. L'azienda ha comunicato di aver appreso della violazione alcuni mesi fa, ma non ha rivelato le circostanze fino a quando non si è assicurata che il resto della sua infrastruttura fosse completamente sicuro.
L'azienda ha confermato di aver installato un sistema di rilevamento precoce delle violazioni, anche se, secondo quanto affermato da un suo rappresentante, «nessuno poteva sapere dell'impianto di gestione remota non dichiarato lasciato dal fornitore (del centro dati).»
Fonte: 3dnews.ru
