ספקית ה-VPN NordVPN אישרה פריצת שרתים ב-2018

NordVPN, ספקית שירותי VPN ברשת פרטית וירטואלית, אישרה שאחד משרתי מרכז הנתונים שלה נפרץ במרץ 2018.

לטענת החברה, התוקף הצליח להשיג גישה לשרת מרכז נתונים בפינלנד באמצעות מערכת שלט רחוק לא מאובטחת שהשאירה ספק מרכז הנתונים. יתרה מכך, לפי NordVPN, היא לא ידעה דבר על קיומה של מערכת זו.

"השרת עצמו לא הכיל יומנים של פעילות משתמשים; אף אחת מהאפליקציות שלנו לא שולחת אישורים שנוצרו על ידי משתמשים לצורך אימות, כך שגם שמות משתמש וסיסמאות לא ניתנו ליירט", אמרה החברה בהצהרה רשמית.

NordVPN לא חשפה את שמו של ספק מרכז הנתונים, אך הצהירה כי היא ביטלה את החוזה עם בעל השרתים וסירבה להמשיך להשתמש בהם. החברה מסרה כי נודע לה על הפריצה לפני מספר חודשים, אך לא חשפה את נסיבות האירוע עד שהיתה בטוחה ששאר התשתית שלה מאובטחת לחלוטין.

החברה אישרה כי התקינה מערכת גילוי מוקדם לפרצות, למרות שלטענת נציגה, "אף אחד לא יכול היה לדעת על מערכת השלט הרחוק הלא נחשפת שהשאירה ספקית (מרכז הנתונים).

מקור: 3dnews.ru