РКН предупреждал)0)0))

Человеческий фактор стал причиной взлома тестового сервера и прокси популярного сервиса обхода блокировок Surfshark.

Ошибка в настройках привела к тому, что система для внутреннего пользования оказалась доступной из интернета.

Взлом VPS-сервера обнаружили ещё 31 августа, однако сначала проблему посчитали незначительной. Через 2 дня представители пострадавшей компании оценили масштаб ситуации, изолировали систему и побежали менять все доступы.

Такая оплошность позволила атакующим залезть в прокси-сервер, скомпрометировать части системных исполняемых файлов, учётные данные для сборки ПО, вспомогательный прокси-сервер, а также внутренние конфигурации для «определённых спецслужб» 🤨

Компания конечно пытается сгладить углы и уверяет пользователей, что их данные не пострадали. В компании также сообщают, что они по-прежнему не хранят ваш трафик и историю в сети, поэтому приложения на устройствах клиентов остались нетронутыми 🙂‍↕️

НеКасперский