NordVPN, ponudnik storitev virtualnega zasebnega omrežja VPN, je potrdil, da je bil eden od njihovih strežnikov v podatkovnem centru hekersko vdreti marca 2018.
Po besedah podjetja je napadalec pridobil dostop do strežnika podatkovnega centra na Finskem, in to z uporabo neusklajene oddaljene upravljalne sistema, ki ga je zapustil ponudnik podatkovnega centra. Poleg tega, kot trdi podjetje NordVPN, o obstoju te sistema niso imeli nobenih informacij.
„Sam strežnik ni vseboval nobenih zapisov o dejavnosti uporabnikov; nobena od naših aplikacij ne pošilja ustvarjenih uporabniških podatkov za preverjanje identitete, zato tudi uporabniška imena in gesla niso mogla biti prestrežena,“ je v uradnem sporočilu podjetja navedeno.
NordVPN ni želel razkriti imena ponudnika podatkovnega centra, je pa dejal, da je prekinil pogodbo z lastnikom strežnikov in se odpovedal nadaljnji uporabi. Podjetje je sporočilo, da je o vdoru izvedelo pred več meseci, a ni razkrilo okoliščin dogodka, dokler se ni prepričalo, da je preostala infrastruktura popolnoma varna.
Podjetje je potrdilo, da so vzpostavili sistem zgodnjega odkrivanja vdora, čeprav je, po navedbah njihovega predstavnika, „nihče ni mogel vedeti za nedokazano oddaljeno upravljano sistem, ki ga je pustil ponudnik (podatkovnega centra).“
Izvor: 3dnews.ru
