NordVPN, poskytovateľ služby virtuálnej privátnej siete VPN, potvrdil hackovanie jedného zo svojich serverov v datacenter, ktoré sa stalo v marci 2018.
Podľa spoločnosti sa útočníkovi podarilo získať prístup k serveru datacentra vo Fínsku pomocou nezašifrovanej vzdialenej správy, ktorú zanechal poskytovateľ datacentra. Spoločnosť NordVPN tvrdí, že nemala žiadne informácie o existencii tohto systému.
„Server neobsahoval žiadne záznamy o aktivitách používateľov; žiadna z našich aplikácií neodosiela používateľské údaje pre autentifikáciu, takže mená používateľov a heslá tiež nemohli byť zachytené,“ uvádza sa vo oficiálnom vyhlásení spoločnosti.
NordVPN sa rozhodla nezverejniť meno poskytovateľa datacentra, ale uviedla, že zrušila zmluvu s vlastníkom serverov a odmietla ich ďalšie využívanie. Spoločnosť informovala, že o hackovaní sa dozvedela pred niekoľkými mesiacmi, ale okolnosti incidentu nezverejnila, kým sa neujistila, že zvyšok jej infraštruktúry je v plnej bezpečnosti.
Spoločnosť potvrdila, že nainštalovala systém včasného odhaľovania hackovania, hoci podľa vyjadrenia jej zástupcu „nikto nemohol vedieť o nezverejnenom systéme vzdialenej správy, ktorý zanechal poskytovateľ (datacentra).“
Zdroj: 3dnews.ru
