Surfshark разкри, че хакери са получили достъп до един от нейните сървъри за вътрешно тестване, след като грешка в конфигурацията го е изложила в интернет.
Доставчикът на VPN услуги заяви, че инцидентът не е засегнал неговите клиенти и не се е разпрострял до други части от инфраструктурата му, но е изложил конфигурации на услуги и идентификационни данни, свързани с изграждането на софтуера (builds).
„Поради човешка грешка, сървър за вътрешно тестване, използван от нашите инженерни екипи, е бил грешно конфигуриран по начин, който го е направил достъпен от интернет“, обясниха от Surfshark на своя уебсайт.
Изложената среда е съдържала също части от системни бинарни файлове и история на кода.
От Surfshark съобщиха, че неоторизираната страна е получила достъп и до отделен сървър, използван за оптимизация на достъпността до съдържание. Машината е действала като прокси и е нямала достъп до чувствителни данни като самоличност на потребителите, IP адреси, ключове за криптиране или трафик на сърфиране.
Компанията не уточни кои конкретни бинарни файлове, конфигурации, услуги, идентификационни данни или файлове са били изложени, но потвърди, че производствената VPN инфраструктура и потребителските данни не са засегнати.
„Лична информация никога не се е съхранявала и не е била достъпна оттук [проникнатия сървър], VPN трафикът и активността на сърфиране по начало не се записват или запазват, а приложенията и разширенията за браузър на вашите устройства не са били променени по никакъв начин“, увери VPN доставчикът.
Компанията е открила подозрителна активност на 31 август и е ограничила инцидента на 2 септември. Три дни по-късно компанията е приключила процеса по отстраняване на последиците.
Тя заяви също, че няма доказателства изложените идентификационни данни да са били използвани злонамерено или че пробивът се е разпространил в други системи.
В отговор на инцидента Surfshark е подменила всички вътрешни идентификационни данни, които биха могли да бъдат засегнати, отменила е изложените токени и е внедрила допълнителни мерки за откриване на заплахи, мониторинг на активността и затягане на сигурността на системите (system hardening).
Тези мерки включват прилагане на контроли за сигурност от производствено ниво към средите за тестване, подобряване на управлението на идентификационни данни в процеса на изграждане и възлагане на независим одит на по-широката си инфраструктура.
Surfshark обеща да предостави допълнителни актуализации, ако продължаващото разследване разкрие други важни констатации.
Въз основа на публикуваната информация потребителите на Surfshark не е необходимо да предприемат никакви действия за защита на своите акаунти. Въпреки това все пак се препоръчва бдителност срещу подозрителна активност или непоискани съобщения.