Des rapports circulent selon lesquels NordVPN a été compromis. Les données piratées. Vos informations? Pas aussi sûr que vous le pensiez.
Selon TechCrunch la violation a eu lieu en mars 2018, lorsqu'une personne non autorisée a accédé à un serveur que NordVPN louait en Finlande.
L'attaquant a utilisé un exploit de gestion à distance au niveau du centre de données afin de contourner les mesures de sécurité internes.
L’article note que la faille n’a été découverte par NordVPN qu’un an plus tard, il y a seulement quelques mois. Ils n’ont décidé d’informer le grand public (et leurs clients) que le 21 octobre 2019 parce qu’ils voulaient être sûrs des informations dont ils disposaient concernant la violation.
Les détails de la violation et comment elle s'est produite ont également été récemment discutés par JayzTwoCents.
Les VPN sont généralement utilisés pour contourner les blocages de pare-feu régionaux, pour contourner les restrictions imposées par le gouvernement pour accéder à certains sites, ou simplement pour préserver votre confidentialité lorsque vous naviguez sur Internet.
Souvent, les gens ont l'impression qu'ils ne peuvent naviguer en toute sécurité sur le Web qu'en utilisant un réseau privé virtuel, mais dans ce cas, c'était tout le contraire. Leurs données n’étaient pas en sécurité et ils n’étaient pas protégés contre les menaces potentielles dont ils échappaient en s’inscrivant à NordVPN.
Les articles ne précisent pas qui était l'attaquant ni quel était son objectif principal, mais il est assez évident que, puisque cela a fonctionné cette fois-ci, on s'attend à ce que les autres emboîtent le pas s'ils veulent compromettre d'autres services VPN.
Cela peut sembler hors de propos d'infiltrer un centre de données et d'implémenter un logiciel de gestion à distance à la source, mais là encore, c'était l'une des intrigues de l'émission. Mr. Robot. Et même si cela semble être une fiction ridicule, il s’avère qu’un tel scénario est devenu réalité pour NordVPN.
(Merci pour le conseil d'actualité Johntrine et Tim_At_Where)
