NordVPN, de aanbieder van de virtuele privénetwerkdienst VPN, heeft aangetoond dat een hacker inderdaad één van zijn servers in een datacenter heeft gehackt, wat gebeurde in maart 2018.
Volgens het bedrijf is het de aanvaller gelukt toegang te krijgen tot de server van het datacenter in Finland door gebruik te maken van een onbeveiligd remote management systeem dat door de datacenterprovider was achtergelaten. Bovendien, zoals NordVPN beweert, was het zich niet bewust van het bestaan van dit systeem.
“De server bevatte geen gebruikersactiviteit logboeken; geen van onze toepassingen verzendt gebruikersgegevens voor authenticatie, dus gebruikersnamen en wachtwoorden konden ook niet worden onderschept,” staat in de officiële verklaring van het bedrijf.
NordVPN heeft de naam van de datacenterprovider niet onthuld, maar zei dat het contract met de eigenaar was beëindigd servers en dat het verder gebruik heeft gestaakt. Het bedrijf meldde dat het enkele maanden geleden over de hack was geïnformeerd, maar onthulde de omstandigheden niet totdat het zeker was dat de rest van de infrastructuur volledig veilig was.
Het bedrijf bevestigde dat het een vroegtijdig detectiesysteem voor inbraken had ingesteld, hoewel, volgens een vertegenwoordiger, “niemand op de hoogte kon zijn van het niet-gemelde remote management systeem dat door de provider (van het datacenter) was achtergelaten.”
Bron: 3dnews.ru
