NordVPN, panyadia layanan VPN jaringan pribadi virtual, parantos mastikeun yén salah sahiji server pusat datana diretas dina Maret 2018.
Numutkeun perusahaan, panyerang junun kéngingkeun aksés ka server pusat data di Finlandia nganggo sistem kadali jauh anu teu aman anu ditinggalkeun ku panyadia pusat data. Sumawona, numutkeun NordVPN, éta henteu terang nanaon ngeunaan ayana sistem ieu.
"Server sorangan henteu ngandung log kagiatan pangguna; Henteu aya aplikasi kami anu ngirimkeun kredensial anu diciptakeun ku pangguna pikeun auténtikasi, janten nami pangguna sareng kecap konci ogé henteu tiasa dicegat, ”saur perusahaan dina hiji pernyataan resmi.
NordVPN henteu ngungkabkeun nami panyadia pusat data, tapi nyatakeun yén éta parantos ngeureunkeun kontrak sareng nu gaduh server sareng nolak ngagunakeunana deui. Perusahaan nyarios yén éta diajar hack sababaraha bulan kapengker, tapi henteu ngungkabkeun kaayaan kajadian éta dugi ka yakin yén sesa infrastrukturna parantos aman.
Pausahaan dikonfirmasi yén éta geus dipasang sistem deteksi dini pikeun breaches, sanajan, nurutkeun wawakil na, "teu saurang ogé bisa geus nyaho ngeunaan sistem kadali jauh undisclosed ditinggalkeun ku (puseur data) panyadia".
sumber: 3dnews.ru