🥇 ▷ NordVPN hackeado: nenhum hack é uma violação, a empresa relata
Home Blogs2 NordVPN hackeado: nenhum hack é uma violação, a empresa relata
NordVPN hackeado: nenhum hack é uma violação, a empresa relata
A NordVPN anunciou que um de seus servidores foi comprometido em março de 2018, expondo os hábitos de navegação dos clientes que usaram o serviço VPN para evitar a exposição de seus dados pessoais.
O NordVPN afirma que o servidor violado está localizado na Finlândia e não contém logs, nomes de usuário ou senhas. No entanto, o invasor pode ver a atividade dos usuários na Internet durante uma conexão, embora, de acordo com a empresa, o conteúdo dos sites provavelmente seja criptografado.
Nos últimos anos, o NordVPN se tornou muito popular na internet devido a uma promoção publicitária muito agressiva. Você frequentemente verá anúncios e postagens sobre o NordVPN. Todos afirmam que esta é uma empresa super segura, embora todos saibamos que não há segurança online.
A empresa está promovendo seu produto como uma maneira muito confiável de manter sua vida on-line privada, mas comprometer o servidor pode estar incomodando novos clientes em potencial.
Claro que a empresa está tentando subestimar o fato. Tom Okman, executivo da empresa, disse ao TheVerge:
Os invasores podem ter violado esse servidor apenas para rastrear o tráfego e ver quais sites estão navegando e não o conteúdo, apenas o site – por um tempo limitado e apenas nessa área isolada.
Okman disse que o NordVPN geralmente altera o servidor conectado a cada usuário a cada cinco minutos, mais ou menos, mas os usuários podem escolher o país com o qual se conectar. Isso significa que os usuários seriam afetados por um curto período de tempo.
Detalhes da violação começaram a circular no fim de semana pelos investigadores de segurança. Em um post no blog da empresa nesta manhã, a NordVPN disse que conhecia a violação há "alguns meses", mas não divulgou imediatamente o problema porque queria controlar outros sistemas.
Segundo a empresa, a violação foi limitada a um único servidor, vulnerável entre 31 de janeiro de 2018 e 20 de março de 2018, mas a NordVPN acredita que foi violada apenas uma vez em março.
Nenhum outro data center foi afetado pelo ataque, disse a empresa, acrescentando que parou de trabalhar com a empresa que fornecia o servidor.
Uma violação pode ser tão indolor quanto a empresa descreve?
Okman diz que a empresa não acredita que as informações tenham vazado e que a NordVPN notificará seus clientes sobre a violação por e-mail, algo que eles deveriam ter feito meses atrás.
"Eu não chamaria isso de hack"Tudo bem cara. "É uma violação de segurança isolada – o hack é uma palavra muito poderosa nesse caso. "