Surfshark VPNによると、ハッカーが社内テスト環境およびプロキシサーバーに侵入したとのことだ

Surfsharkは、設定ミスにより社内テストサーバーの1台がインターネットに公開されてしまい、ハッカーがこれにアクセスしたことを明らかにした。

このVPNサービスプロバイダーによると、この事象は顧客に影響を及ぼさず、インフラの他の部分にも波及しなかったものの、サービスの設定情報やビルド関連の認証情報が漏洩したとのことです。

「人為的なミスにより、当社のエンジニアリングチームが使用する社内テストサーバーの設定が誤り、インターネットからアクセス可能な状態となってしまいました」と、Surfsharkは自社ウェブサイトで説明した。

公開されてしまった環境には、システムバイナリの一部やコード履歴も含まれていました。

Surfsharkによると、不正アクセスを行った第三者は、コンテンツのアクセシビリティ最適化に使用される別のサーバーにアクセスしたとのことです。当該サーバーはプロキシとして機能しており、ユーザーの身元、IPアドレス、暗号化キー、閲覧トラフィックなどの機密データへのアクセス権は一切ありませんでした。

同社は、具体的にどのバイナリ、設定、サービス、認証情報、またはファイルが公開されたかについては明らかにしなかったが、本番環境のVPNインフラや顧客データには影響がなかったことを確認した。

「個人情報は[侵害されたサーバー]に保管されたことも、ここからアクセス可能な状態になったこともありません。VPNトラフィックやブラウジング活動はそもそも記録も保存もされておらず、お客様のデバイス上のアプリやブラウザ拡張機能にも一切の変更は加えられていません」と、このVPNベンダーは保証した。

同社は8月31日に不審な活動を検知し、9月2日にインシデントを封じ込めた。その3日後、同社は是正措置を完了した。

また、流出した認証情報が悪用された証拠や、侵害が他のシステムに拡大した証拠はないとも述べた。

このインシデントを受けて、Surfsharkは影響を受けた可能性のあるすべての内部認証情報を更新し、漏洩したトークンを無効化するとともに、脅威検知、アクティビティ監視、およびシステムの強化に関する追加措置を実施した。

これらの対策には、テスト環境への本番環境レベルのセキュリティ制御の導入、ビルドプロセスにおける認証情報の管理改善、およびインフラ全体に対する独立した監査の実施が含まれます。

Surfsharkは、現在進行中の調査により追加の重要な事実が判明した場合は、さらなる最新情報を提供することを約束した。

公表された情報によると、Surfsharkユーザーはアカウントを保護するために特別な措置を講じる必要はありません。ただし、不審な活動や不審な連絡に対しては引き続き警戒することが推奨されます。