Błąd konfiguracji otworzył napastnikowi serwer testowy Surfshark VPN

Surfshark poinformował, że napastnik dostał się do wewnętrznego serwera testowego. Przez ludzki błąd w konfiguracji serwer był osiągalny z internetu. Były na nim konfiguracje usług, poświadczenia związane z budowaniem aplikacji, fragmenty plików binarnych i historia kodu. Firma nie ujawniła, których dokładnie plików i usług to dotyczy.

Napastnik wszedł też na osobny serwer proxy używany do optymalizacji dostępności treści. Według Surfshark ta maszyna nie miała dostępu do tożsamości użytkowników, adresów IP, kluczy szyfrowania ani ruchu. Produkcyjna infrastruktura VPN, dane klientów oraz aplikacje i rozszerzenia przeglądarek nie zostały naruszone. Podejrzaną aktywność wykryto 31 sierpnia, incydent opanowano 2 września, a naprawę zakończono trzy dni później.

Firma wymieniła wszystkie wewnętrzne poświadczenia, które mogły zostać ujawnione, i unieważniła odsłonięte tokeny. Zleciła też niezależny audyt infrastruktury. Środowiska testowe dostaną takie same zabezpieczenia jak produkcja. Źródłem incydentu nie był atak na produkcję, tylko serwer testowy wystawiony do internetu.