VPN大手Surfshark、内部サーバー侵害を公表
secure-clip_編集担当
ライター
この記事のポイント
- VPN企業Surfsharkのテストサーバーがハッカーに侵害された
- 設定ミスでサーバーがインターネットに公開される
- 利用者は提供企業の対応状況を確認し対策を検討すべき
大手VPNサービスプロバイダーのSurfsharkが、内部用テストサーバーへの不正アクセスを確認したと発表しました。原因は、設定ミスにより本来はインターネットからアクセスできないはずのサーバーが誤って公開された状態になっていたこと。これにより、ハッカーが侵入し内部システムへのアクセスを獲得した可能性があります。同社はセキュリティ対応を実施し、現在は復旧作業を進めています。利用者にとっては、信頼できるセキュリティベンダー選定の重要性を改めて認識させる事案です。
よくある質問
- Surfsharkのサービス利用者の個人情報は流出した可能性がありますか？
- 設定ミスで公開されたのはテストサーバーで、本番サーバーではありません。同社の報告では、ユーザーデータの流出は確認されていないとのことです。
- 当社がVPNサービスを導入する際、何に注意すべきですか？
- 提供企業のセキュリティ体制、インシデント報告の透明性、定期監査の実施状況などを事前に確認し、信頼度の高いベンダーを選定することが重要です。
- 設定ミスによるセキュリティ侵害は今後も起こりうるのでしょうか？
- システムの複雑化に伴い設定ミスのリスクは常に存在します。各企業には継続的な監視、定期的な安全監査、自動化チェックの導入が必須です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
