NordVPN, provedor do serviço de rede privada virtual (VPN), confirmou a ocorrência de um ataque hacker em um de seus servidores no centro de dados, que aconteceu em março de 2018.
Segundo a empresa, o criminoso conseguiu acessar o servidor do centro de dados na Finlândia, usando um sistema de gerenciamento remoto desprotegido, deixado pelo provedor do centro de dados. Além disso, conforme afirma a NordVPN, a empresa não tinha conhecimento sobre a existência dessa sistema.
«O próprio servidor não continha nenhum log de atividade dos usuários; nenhum de nossos aplicativos envia credenciais de autenticação criadas pelo usuário, portanto, nomes de usuário e senhas também não podiam ser interceptados», diz o comunicado oficial da empresa.
A NordVPN não revelou o nome do provedor do centro de dados, mas afirmou que rescindiu o contrato com o proprietário servidores e desistiu de utilizar seus serviços a partir de então. A empresa informou que soube do ataque há alguns meses, mas não divulgou os detalhes do ocorrido até ter certeza de que o restante de sua infraestrutura estava completamente seguro.
A empresa confirmou que tinha instalado um sistema de detecção precoce de intrusões, embora, segundo um de seus representantes, «ninguém poderia saber sobre o sistema de gerenciamento remoto não divulgado, deixado pelo provedor (do centro de dados)».
Fonte: 3dnews.ru
