VPN 제공업체 NordVPN은 2018년에 서버 해킹을 확인했습니다.

가상 사설망 VPN 서비스 제공업체인 NordVPN은 자사의 데이터 센터 서버 중 하나가 2018년 XNUMX월 해킹당했음을 확인했습니다.

회사에 따르면 공격자는 데이터센터 제공업체가 남긴 보안되지 않은 원격 제어 시스템을 사용해 핀란드의 데이터센터 서버에 접근하는 데 성공했다. 게다가 NordVPN에 따르면 이 시스템의 존재에 대해 전혀 알지 못했습니다.

“서버 자체에는 사용자 활동 로그가 포함되어 있지 않습니다. 우리 앱 중 어느 것도 인증을 위해 사용자가 만든 자격 증명을 전송하지 않으므로 사용자 이름과 비밀번호도 가로챌 수 없습니다.”라고 회사는 공식 성명에서 말했습니다.

NordVPN은 데이터 센터 제공업체의 이름을 공개하지 않았지만 서버 소유자와의 계약을 종료하고 더 이상 서버 사용을 거부했다고 밝혔습니다. 회사는 몇 달 전에 해킹 사실을 알았지만 나머지 인프라가 완전히 안전하다는 것이 확인될 때까지 사건 상황을 공개하지 않았다고 밝혔습니다.

회사 관계자는 "(데이터센터) 제공업체가 남긴 미공개 원격 관제 시스템에 대해서는 누구도 알 수 없었다"면서도 침해 조기 탐지 시스템을 설치했다고 확인했다.

출처 : 3dnews.ru