Surfshark VPN afirma que unos piratas informáticos han accedido a sus servidores de pruebas internas y de proxy

La com­pa­ñía Surfshark in­for­mó que un error hu­mano pro­vo­có la mala con­fi­gu­ra­ción de un ser­vi­dor de prue­bas in­terno, de­ján­do­lo ex­pues­to a in­ter­net y per­mi­tien­do el ac­ce­so a in­tru­sos. Esta bre­cha afec­tó a par­tes de la in­fra­es­truc­tu­ra de prue­bas y a un ser­vi­dor in­de­pen­dien­te em­plea­do para op­ti­mi­zar la ac­ce­si­bi­li­dad de con­te­ni­dos que fun­cio­na­ba como proxy.

El pro­vee­dor de ser­vi­cios VPN acla­ró que el in­ci­den­te no com­pro­me­tió la in­for­ma­ción per­so­nal de los usua­rios, las di­rec­cio­nes IP, el trá­fi­co de na­ve­ga­ción ni las cla­ves de en­crip­ta­ción. Asi­mis­mo, la firma con­fir­mó que su red de pro­duc­ción prin­ci­pal y sus apli­ca­cio­nes no su­frie­ron al­te­ra­cio­nes ni im­pac­tos ne­ga­ti­vos.

Tras de­tec­tar ac­ti­vi­dad sos­pe­cho­sa y con­te­ner el pro­ble­ma, la em­pre­sa llevó a cabo la ro­ta­ción de cre­den­cia­les in­ter­nas, re­vo­có los to­kens ex­pues­tos y re­for­zó sus me­di­das de se­gu­ri­dad y mo­ni­to­reo. De­bi­do a que los sis­te­mas de pro­duc­ción no se vie­ron afec­ta­dos, los usua­rios no ne­ce­si­tan rea­li­zar nin­gu­na ac­ción para sal­va­guar­dar sus cuen­tas, aun­que se acon­se­ja man­te­ner la pre­cau­ción ante co­mu­ni­ca­cio­nes no so­li­ci­ta­das.