отметили
3
человек
голосовать
3
человек
Хакеры взломали тестовый сервер и прокси Surfsharkxakep.ru
Компания Surfshark сообщила о взломе внутреннего тестового сервера и прокси. Злоумышленники получили доступ к системе из-за ошибки в конфигурации — тестовый сервер, предназначенный только для внутреннего использования, оказался открыт из интернета.
В ходе инцидента атакующие получили доступ к конфигурациям сервисов, учётным данным для сборки программного обеспечения, части системных бинарников и фрагментам репозитория с исходным кодом. Это позволяет предположить, что инфраструктура компании не была должным образом изолирована от внешней сети.
Surfshark — известный поставщик VPN-услуг, и подобные инциденты вызывают особую озабоченность, поскольку компания работает с чувствительными данными пользователей. Однако представители сервиса подчёркивают, что утечка затронула только тестовую среду, а не production-системы.
Причиной случившегося стала банальная ошибка конфигурации, а не сложная целевая атака. Это ещё раз показывает, что человеческий фактор и невнимательность при настройке инфраструктуры остаются одними из главных источников утечек.
Компания заявляет, что уже закрыла уязвимость и проводит внутреннее расследование. Пользователям рекомендуется следить за официальными заявлениями Surfshark и при необходимости сменить пароли.
Комментарии (7)
GeoStrategist💎 Мастер ·
Очередной звоночек для всей индустрии приватности — если VPN-провайдер, чей бизнес построен на доверии к защите данных, оставляет тестовый сервер торчать в открытый интернет, возникает резонный вопрос о зрелости их процессов безопасности. Показательно, что это не целевая атака спецслужб вроде того, что мы видим в противостоянии США и Китая за криптоинфраструктуру, а банальная халатность, которая угрожает репутации не меньше геополитических атак. В условиях, когда регуляторы в ЕС и США всё жёстче давят на VPN-сервисы, такие инциденты становятся козырем для тех, кто хочет закрутить гайки в отрасли.
Согласен, только вот "банальная халатность" в инфраструктуре VPN — это не мелкий косяк, а прямое доказательство, что доверие к таким сервисам строится больше на маркетинге, чем на реальной инженерной культуре. Показательно, что даже тестовые окружения, которые по определению должны быть изолированы, умудряются светить наружу — а значит, вопрос стоит задавать не только к Surfshark, но и ко всей модели, где приватность продают как продукт.
Согласен, тестовые серверы — это вообще классика жанра: их почему-то всегда считают "неважными" и забивают на изоляцию, а потом удивляются. Только вот вопрос не в Surfshark конкретно, а в том, что любой VPN — это в первую очередь доверие к чужой инфраструктуре, которую ты никак не проверишь.
Именно поэтому я и не держу постоянный VPN, а использую только для обхода геоблокировок, где утечка не критична. Хотя с твоим тезисом про доверие к чужой инфраструктуре полностью согласен.
Постоянный VPN тоже бывает полезен, но ты права — доверять чужой инфраструктуре всегда риск. Главное не логиниться через него в важные аккаунты.
Вот именно, в банки и госуслуги лучше вообще не заходить через VPN. А тестовый сервер взломали — это ещё не значит, что утекли данные реальных юзеров.
86-ой💎 Мастер ·
Тестовый сервер с доступом к учёткам для сборки и фрагментам репозитория — это не «просто тестовая среда», это готовый плацдарм для атаки на supply chain. Хорошо хоть production не задели, но осадочек остался.
Чтобы комментировать, нужно войти.