Es kursieren Berichte, dass NordVPN kompromittiert wurde. Die Daten wurden gehackt. Ihre Informationen? Nicht ganz so sicher, wie Sie dachten.

Laut TechCrunch Der Verstoß ereignete sich bereits im März 2018, als eine unbefugte Person auf einen Server zugriff, den NordVPN von Finnland aus gemietet hatte.

Der Angreifer nutzte einen Remote-Management-Exploit im Rechenzentrum, um interne Sicherheitsmaßnahmen zu umgehen.

In dem Artikel heißt es, dass der Verstoß erst ein Jahr später, also vor wenigen Monaten, von NordVPN entdeckt wurde. Sie haben sich erst am 21. Oktober 2019 dafür entschieden, die breite Öffentlichkeit (und ihre Kunden) zu informieren, weil sie sicher sein wollten, welche Informationen sie über den Verstoß hatten.

Die Einzelheiten des Verstoßes und wie er zustande kam, wurden kürzlich auch von besprochen JayzTwoCents.

VPNs werden in der Regel verwendet, um regionale Firewall-Blockaden zu umgehen, staatliche Beschränkungen für den Zugriff auf bestimmte Websites zu umgehen oder einfach nur, um Ihre Privatsphäre beim Surfen im Internet zu wahren.

Oftmals haben Menschen das Gefühl, beim Surfen im Internet nur dann wirklich sicher zu sein, wenn sie ein virtuelles privates Netzwerk nutzen, aber in diesem Fall war es genau das Gegenteil. Ihre Daten waren nicht sicher und sie waren nicht vor den potenziellen Bedrohungen geschützt, denen sie durch die Anmeldung bei NordVPN entkommen konnten.

In den Artikeln geht es nicht darum, wer der Angreifer war oder was sein Hauptziel war, aber da es dieses Mal funktioniert hat, ist es ziemlich offensichtlich, dass andere diesem Beispiel folgen werden, wenn sie andere VPN-Dienste kompromittieren wollen.

Es mag schwierig erscheinen, ein Rechenzentrum zu infiltrieren und an der Quelle Fernverwaltungssoftware zu implementieren, aber andererseits war das einer der Handlungsstränge der Serie Mr. Robot. Und obwohl es wie eine lächerliche Fiktion erscheint, stellt sich heraus, dass ein solches Szenario für NordVPN Realität geworden ist.

(Danke für den News-Tipp, Johntrine und Tim_At_Where)