Ходят сообщения о том, что NordVPN был скомпрометирован. Данные взломаны. Ваша информация? Не так безопасно, как вы думали.

По TechCrunch Нарушение произошло еще в марте 2018 года, когда неавторизованное лицо получило доступ к серверу, который NordVPN арендовал за пределами Финляндии.

Злоумышленник воспользовался эксплойтом удаленного управления в центре обработки данных, чтобы обойти меры внутренней безопасности.

В статье отмечается, что нарушение было обнаружено NordVPN только год спустя, всего несколько месяцев назад. Они решили проинформировать широкую общественность (и своих клиентов) только 21 октября 2019 года, потому что хотели быть уверены в имеющейся у них информации о взломе.

Подробности взлома и того, как оно произошло, также недавно обсуждались JayzTwoCents.

Виртуальные частные сети обычно используются для обхода блокировок региональных брандмауэров или для обхода установленных правительством ограничений на доступ к определенным сайтам или просто для сохранения вашей конфиденциальности при просмотре Интернета.

Часто людям кажется, что они по-настоящему безопасны в Интернете только при использовании виртуальной частной сети, но в данном случае все было наоборот. Их данные не были в безопасности, и они не были защищены от потенциальных угроз, от которых они могли избежать, зарегистрировавшись в NordVPN.

В статьях не обсуждается, кто был злоумышленником или какова его основная цель, но совершенно очевидно, что, поскольку на этот раз это сработало, ожидайте, что другие последуют этому примеру, если захотят скомпрометировать другие VPN-сервисы.

Может показаться невозможным проникнуть в центр обработки данных и внедрить программное обеспечение для удаленного управления в источнике, но опять же, это была одна из сюжетных линий шоу. Г-н Робот. И хотя это кажется нелепой фантастикой, оказывается, что для NordVPN такой сценарий стал реальностью.

(Спасибо за подсказку, Johntrine и Tim_At_Where)