Surfshark VPN afirma que unos piratas informáticos han accedido a sus servidores de pruebas internas y de proxy

La compañía Surfshark informó que un error humano provocó la mala configuración de un servidor de pruebas interno, dejándolo expuesto a internet y permitiendo el acceso a intrusos. Esta brecha afectó a partes de la infraestructura de pruebas y a un servidor independiente empleado para optimizar la accesibilidad de contenidos que funcionaba como proxy.

El proveedor de servicios VPN aclaró que el incidente no comprometió la información personal de los usuarios, las direcciones IP, el tráfico de navegación ni las claves de encriptación. Asimismo, la firma confirmó que su red de producción principal y sus aplicaciones no sufrieron alteraciones ni impactos negativos.

Tras detectar actividad sospechosa y contener el problema, la empresa llevó a cabo la rotación de credenciales internas, revocó los tokens expuestos y reforzó sus medidas de seguridad y monitoreo. Debido a que los sistemas de producción no se vieron afectados, los usuarios no necesitan realizar ninguna acción para salvaguardar sus cuentas, aunque se aconseja mantener la precaución ante comunicaciones no solicitadas.