Surfshark сообщила о взломе, но пользователи VPN при этом не пострадали

Причиной инцидента стал человеческий фактор: инженеры компании оставили внутренний тестовый сервер открытым из интернета, чем воспользовались хакеры. Злоумышленники получили доступ к фрагментам репозитория с исходным кодом, системным бинарникам, конфигурациям и учётным данным для сборки ПО.

Также они добрались до отдельного прокси-сервера, используемого для оптимизации контента, но на нём не было ни IP-адресов пользователей, ни ключей шифрования. Взлом заметили 31 августа, а 2 сентября сервер полностью изолировали.