Surfshark ha emitido un reporte sobre un problema de seguridad que ha afectado a sus sistemas internos de pruebas y servidores proxy. Ha revelado que unos hackers han logrado acceder a uno de sus servidores internos después de que un error de configuración lo dejara expuesto en Internet. Aseguran, eso sí, que este hecho no ha afectado a los clientes que utilicen esta popular VPN.
Ataque a los sistemas internos de Surfshark
Según la publicación de Surfshark, este problema “se ha debido a un error humano, un servidor interno de pruebas utilizado por nuestros equipos de ingeniería quedó mal configurado, lo que permitió el acceso al mismo desde Internet”.
Este atacante accedió a un servidor independiente utilizado para optimizar la accesibilidad de contenidos. El equipo actuaba como un proxy y no tenía acceso a datos sensibles, como podría ser la identidad de los usuarios, direcciones IP, claves de cifrado o tráfico web.
Aunque no han dado más detalles sobre qué configuraciones o servicios se han visto afectados, sí que han indicado que los datos de los clientes no están afectados. Aseguran que no se ha podido acceder a información personal desde ese servidor vulnerable y que el tráfico VPN y la actividad de navegación no se registran ni se conservan.
Surfshark identificó la actividad sospechosa el pasado 31 de agosto y contuvo el incidente poco después, el 2 de septiembre. Tres días después, el 5 de septiembre, completaron el proceso. Como respuesta a este incidente, la empresa renovó todas las credenciales internas que pudieron verse afectadas, revocó los tokens expuestos e implementó medidas adicionales de detección de amenazas, supervisión de actividad y endurecimiento de la seguridad de los sistemas.
No es necesario que los usuarios hagan algo
Por el momento, desde Surfshark han indicado que ofrecerán más datos y actualizaciones conforme avance la investigación, si descubren algo que sea relevante. Como decimos, no han encontrado, por el momento, motivo alguno de alarma para los usuarios.
Por tanto, los clientes de Surfshark no necesitan llevar a cabo ninguna acción. Sus datos personales no se han filtrado, ni sus cuentas se han visto comprometidas. El servicio ha continuado funcionando con normalidad, tanto en dispositivos móviles como en ordenadores y otros equipos donde estén instalados.
El hecho de que esto sea relevante se debe a que Surfshark es una empresa que cuenta con productos que se basan en la seguridad y privacidad. Que haya habido un acceso indeseado de este tipo pone en evidencia que algo no ha funcionado correctamente y es una señal de alerta.
En definitiva, Surfshark ha sufrido un acceso indeseado a un servidor de pruebas que ha estado expuesto, pero no ha supuesto un problema para los usuarios y sus datos. Tampoco ha afectado al funcionamiento de esta popular VPN. Sí ha provocado que tomen nota de todo esto para evitar que algo así pueda ocurrir en un futuro.
Si utilizas una VPN, es importante siempre hacer uso de una que sea fiable. Problemas de este tipo podrían aparecer en cualquier servicio, pero es más probable que ocurra en aquellos que no son de garantías y que no tienen un equipo técnico detrás para solventarlo lo antes posible.