NordVPN, en leverantör av VPN-tjänster, bekräftade att en hackerattack hade inträffat mot en av sina servrar i datacentret, vilket skedde i mars 2018.
Enligt företaget lyckades gärningspersonen få åtkomst till datacenterservern i Finland genom att utnyttja ett oskyddat fjärrstyrningssystem som lämnats av datacenterleverantören. Dessutom påstår NordVPN att de inte kände till existensen av detta system.
„Själva servern innehöll inga loggar över användarnas aktiviteter; inga av våra applikationer skickar användardata för autentisering, så användarnamn och lösenord kunde inte heller ha fångats”, säger företaget i ett officiellt uttalande.
NordVPN avslöjade inte namnet på datacenterleverantören, men meddelade att de hade sagt upp kontraktet med ägaren servrar och avstod från fortsatt användning. Företaget uppgav att de blev medvetna om intrånget för flera månader sedan, men avslöjade inte omständigheterna kring händelsen förrän de var säker på att resten av deras infrastruktur var helt säker.
Företaget bekräftade att de hade installerat ett system för tidig upptäckts av intrång, även om deras talesperson sade att „ingen kunde veta om det dolda fjärrstyrningssystemet som lämnats av leverantören (datacentret)”.
Källa: 3dnews.ru
