NordVPN, mtoaji huduma wa mtandao wa kibinafsi wa VPN, amethibitisha kuwa moja ya seva zake za kituo cha data ilidukuliwa mnamo Machi 2018.
Kwa mujibu wa kampuni hiyo, mshambuliaji alifanikiwa kupata seva ya kituo cha data nchini Finland kwa kutumia mfumo wa udhibiti wa kijijini usio na usalama ulioachwa na mtoa huduma wa kituo cha data. Aidha, kulingana na NordVPN, haikujua chochote kuhusu kuwepo kwa mfumo huu.
“Seva yenyewe haikuwa na kumbukumbu zozote za shughuli za mtumiaji; Hakuna programu yetu inayotuma vitambulisho vilivyoundwa na mtumiaji kwa uthibitishaji, kwa hivyo majina ya watumiaji na manenosiri hayakuweza kuzuiwa pia," kampuni hiyo ilisema katika taarifa rasmi.
NordVPN haikufichua jina la mtoa huduma wa kituo cha data, lakini ilisema kuwa ilikatisha mkataba na mmiliki wa seva na kukataa kuzitumia zaidi. Kampuni hiyo ilisema ilifahamu kuhusu udukuzi huo miezi kadhaa iliyopita, lakini haikufichua mazingira ya tukio hilo hadi ilipohakikisha kuwa miundombinu yake yote iko salama kabisa.
Kampuni hiyo ilithibitisha kuwa imeweka mfumo wa kutambua mapema kwa uvunjaji, ingawa, kulingana na mwakilishi wake, "hakuna mtu anayeweza kujua kuhusu mfumo wa udhibiti wa kijijini usiojulikana ulioachwa na mtoa huduma (kituo cha data)."
Chanzo: 3dnews.ru