NordVPN, il fornitore di servizi VPN, ha confermato il fatto che uno dei suoi server in un centro dati è stato hackerato nel marzo 2018.
Secondo l'azienda, l'attaccante è riuscito ad accedere al server del centro dati in Finlandia utilizzando un sistema remoto di gestione non protetto lasciato dal fornitore del centro dati. Inoltre, NordVPN ha dichiarato di non essere a conoscenza dell'esistenza di tale sistema.
«Il server non conteneva alcun registro delle attività degli utenti; nessuna delle nostre applicazioni invia le credenziali degli utenti per l'autenticazione, quindi neppure i nomi utente e le password hanno potuto essere intercettati», si legge nella dichiarazione ufficiale dell'azienda.
NordVPN non ha rivelato il nome del fornitore del centro dati, ma ha dichiarato di aver rescindato il contratto con il proprietario server e di aver interrotto il loro ulteriore utilizzo. L'azienda ha comunicato di aver appreso dell'attacco alcuni mesi fa, ma non ha divulgato i dettagli dell'accaduto finché non è stata certa che il resto della sua infrastruttura fosse completamente sicura.
L'azienda ha confermato di aver implementato un sistema di rilevamento delle intrusioni, anche se, secondo un suo rappresentante, "nessuno poteva sapere del sistema di gestione remota non divulgato lasciato dal provider (data center)."
Fonte: 3dnews.ru
