Szervereket törtek fel a Surfsharknál

A Surfshark egyes belső szervereit kibertámadás érte, aminek következtében adatszivárgás történt.
 

A Surfshark VPN egy széles körben használt VPN-szolgáltatás, ezért minden ezzel kapcsolatos biztonsági esemény komoly figyelmet kap.
 
A szolgáltatás üzemeltetői az elmúlt napokban elismerték, hogy egyes belső használatra szánt kiszolgálókhoz jogosulatlan hozzáférés történt. Ezek a szerverek elsősorban tesztelési célokat szolgáltak, illetve proxy-ként működtek.
 
A Surfshark először augusztus 31-én detektált gyanús tevékenységeket a hálózatában, és néhány napra szüksége volt az incidens teljes körű felszámolására, valamint a további védelmi intézkedések meghozatalára.
 
Az eddigi vizsgálatok szerint a támadók egy konfigurációs hibát használtak ki.
 

„Emberi hiba miatt az egyik belső, mérnöki csoportunk által használt, teszt szerverünk - téves konfigurálás következtében - az internet felől is elérhetővé vált"

- nyilatkozta a vállalat. Ezt követően hangsúlyozta, hogy az incidens semmilyen ügyféladatot nem érintett, nem terjedt ki az infrastruktúra más szegmenseire, és a VPN-szolgáltatást sem befolyásolta. Ugyanakkor az elkövetők különféle konfigurációs, illetve fejlesztői hitelesítő adatokhoz hozzáférést szereztek.
 
A cég hozzátette, hogy személyes adatok nem voltak elérhetők a kompromittált szerverekről. A felhasználók VPN-adatforgalmát és a webböngészési tevékenységeit pedig soha nem naplózza a vállalat.
 
A Surfshark az incidens után minden érintett hitelesítő adatot, tokent módosított vagy visszavont. Emellett további intézkedéseket hozott annak érdekében, hogy a jövőben hasonló esemény ne történhessen. Ennek részeként ezentúl a tesztkörnyezetébe is olyan szintű biztonsági előírásokat vezetett be, mint amit az éles környezetben is használ. Emellett megerősítette a fenyegetettségdetektálási eljárásait.