NordVPN اعلام کرد که یکی از سرورهای آن در سال 2018 نقض شده است و به یک بازیگر مخرب اجازه می دهد به سرور مورد نظر خود از یک مرکز داده فنلاند دسترسی پیدا کند.
این شرکت بیانیه رسانه ای صادر کرد و می گوید هیچ نشانه ای وجود ندارد که نشان دهد هیچ مشتری های آن تحت تأثیر قرار گرفتند و یا اینکه داده های آنها توسط مهاجمی قابل دسترسی بود.
هکر در حالی که به سرور متصل می شد ، فقط می تواند یک ISP معمولی را ببیند ، اما نمی تواند شخصی یا ارتباط با یک کاربر خاص باشد.
سرور خود حاوی فعالیت های کاربر نیست.
در این بیانیه آمده است که هیچ یک از برنامه های NordVPN برای احراز هویت ، اعتبارهای ایجاد شده توسط کاربر را ارسال نمی کند ، بنابراین نام کاربری و رمزعبورها نمی توانند رهگیری شوند.
"خدمات ما به طور کلی هک نشده بود. کد ما هک نشده است. تونل VPN نقض نشده است.
"برنامه های NordVPN بی تأثیر هستند. این یک مورد جداگانه از دسترسی غیرمجاز به بیش از 5000 سرور ما بود. "
هکر به دلیل اشتباهات صاحب مرکز داده ، که از آن NordVPN آگاه نبود ، موفق به دستیابی به این سرور شد.
به محض اطلاع از مسئله ، این شرکت ارتباط خود را با این مرکز داده خاص متوقف کرد و سرور را خرد کرد.
Stamement گفت که این یک حمله هدفمند علیه NordVPN نیست زیرا حداقل دو سرویس VPN دیگر تحت تأثیر قرار گرفتند. [19659002] برای جلوگیری از بروز هرگونه حوادث مشابه ، از جمله موارد دیگر ، NordVPN هارد دیسک هر سرور جدیدی را که ساخته است رمزگذاری می کند.
"امنیت مشتریان ما بالاترین اولویت برای ما است."
Timeline ]:
1. سرور آسیب دیده در تاریخ 31 ژانویه 2018 به صورت آنلاین آورده شد.
2. مدارک و شواهد مربوط به این نقض در 5 مارس 2018 در عموم ظاهر شد.
3. امکان حذف غیرمجاز به سرور هنگامی که مرکز داده حذف حساب مدیریت ناشناخته در 20 مارس 2018 شد ، محدود شد.
4. جیک مور ، متخصص امنیت سایبری ESET ، می گوید: "بدون شک مأمورین حفظ حریم خصوصی روی این موضوع خواهند پرید و سعی می کنیم Nord و سایر خدمات را فراخوانی کنیم ، اما با استفاده از VPN
"این امر به ویژه در کشورهای متخاصم ، که برخی از برنامه ها یا وب سایت ها ممنوع هستند ، صادق است."
"VPN ها هنگام استفاده از Wi-Fi عمومی نیز بسیار مفید هستند و این خبر نیز نیست." تو را کنار گذاشتم استفاده از VPN هنوز مطمئن تر از استفاده نکردن از یک سیستم امن تر خواهد بود. "
