Tin tức và phân tích của tất cả các thiết bị di động

NordVPN đã xác nhận: Chúng tôi đã bị tấn công

Ứng dụng VPN Các quản trị viên NordVPN thông báo rằng họ đã bị hack trong những tháng qua. Các quản trị viên NordVPN cho biết họ đã bị tấn công vì truy cập trái phép vào một nhà cung cấp máy chủ ở Phần Lan.

Các nhà cung cấp VPN ngày càng trở nên phổ biến hơn vì họ cung cấp quyền riêng tư trong quá trình lướt internet của bạn. Đặc biệt nhà báo và nhà hoạt động, Họ chủ yếu sử dụng VPN. Các nhà cung cấp này chuyển lưu lượng truy cập internet của bạn thông qua một đường dẫn được mã hóa duy nhất, khiến việc biết bạn truy cập trang web nào hoặc ứng dụng nào bạn sử dụng trở nên khó khăn.

NordVPN là nhà cung cấp mạng riêng ảo hứa hẹn sẽ “bảo vệ quyền riêng tư trực tuyến của bạn”. Các giám đốc điều hành của công ty thừa nhận rằng họ đã bị tấn công sau những tin đồn về hành vi vi phạm tại NordVPN. Tin đồn đầu tiên về NordVPN là NordVPN đã hết hạn sử dụng nội bộ đến khóa riêng dường như có. Những người sử dụng khóa hết hạn này sẽ có thể truy cập vào máy chủ của NordVPN.

NordVPN, với chính sách “không ghi nhật ký”, đảm bảo rằng người dùng của họ không dữ liệu riêng tư của bạn Anh ấy tuyên bố rằng anh ấy không làm vậy. Tuy nhiên, do cuộc tấn công mới nhất, tin tặc có thể đã truy cập được một số dữ liệu của người dùng NordVPN.

Tuyên bố từ NordVPN xác nhận rằng một trong những trung tâm dữ liệu của họ đã bị truy cập vào năm 2018. Người phát ngôn của NordVPN Laura Tyrell đã đưa ra tuyên bố.

Kẻ tấn công đã lợi dụng hệ thống quản lý từ xa không an toàn do nhà cung cấp trung tâm dữ liệu để lại để truy cập vào máy chủ đã hoạt động được khoảng một tháng; NordVPN không biết có một hệ thống như vậy tồn tại. NordVPN, Phần Lan của trung tâm dữ liệu Anh ấy không muốn cho biết tên của mình.

Theo tuyên bố của người phát ngôn của công ty, người dùng thông tin giấy tờ tùy thân không bị rò rỉ ra ngoài. Người phát ngôn cho biết một kết nối cố gắng truy cập NordVPN bằng khóa đã hết hạn được sử dụng trong cuộc tấn công có thể bị chặn. Theo người phát ngôn, khóa bí mật đã hết hạn không thể được sử dụng để giải mã lưu lượng VPN trên máy chủ khác.

NordVPN, vi phạm của bạn vài tháng trước thông báo rằng nó đã xảy ra, nhưng thông báo đã được thực hiện những ngày này. Để đưa ra tuyên bố, công ty cho biết họ mong đợi mọi thành phần trong cơ sở hạ tầng của họ sẽ được bảo mật 100%.

Một người giấu tên do công ty anh ấy làm việc chuyên gia bảo mậtđánh giá tình hình là đáng lo ngại. Chuyên gia bảo mật cho biết nhà cung cấp đã chỉ ra một vấn đề với hệ thống của họ, mặc dù điều đó chưa được xác nhận và cần thêm bằng chứng. Chuyên gia bảo mật cho biết kẻ tấn công có thể đã tiếp cận nhiều mạng hơn những gì NordVPN tiết lộ.