VPN・サイバーセキュリティサービスを提供するSurfsharkは今週、社内データの一部に影響を及ぼすサイバーセキュリティインシデントを公表しました。
同社によると、このインシデントは8月31日に発覚しましたが、当初はリスクが低いものとして扱われていました。しかし9月2日になって被害範囲が確認され、封じ込めと復旧対応に踏み切ったとしています。
Surfsharkはインシデントレポートの中で、設定ミスによりインターネットからアクセス可能な状態になっていた社内テストサーバーに、脅威アクターがアクセスしたと説明しています。
Surfsharkによれば、このサーバーには「一部のシステムバイナリと特定サービスの社内設定」など、限定的な社内エンジニアリング資料が含まれていたとのことです。
また、Surfsharkはコード履歴にコミットされていた社内のビルド関連認証情報も特定し、これをローテーション（変更）しました。ただし、これらの認証情報がユーザーデータやユーザーにサービスを提供する本番システムへのアクセスに使われることはなかったとしています。
さらに、ハッカーはプロキシとして使用されていた、コンテンツアクセシビリティ最適化用の独立したサーバー(VPS)にもアクセスしていました。しかし、暗号鍵、ユーザーの識別情報、IPアドレス、ブラウザトラフィックが流出することはなかったとしています。
「調査の結果、ユーザーデータおよびVPNサービスには影響がなかったことを確認しています」と同社は述べています。
「今回関係したシステムは社内のエンジニアリング環境です。設計上、このシステムはユーザーデータを保存・処理することはなく、サービスを提供する本番システムとは分離されています」と同社は付け加えています。
同社はまた、VPNトラフィックやブラウジング活動のログ・記録は一切行っておらず、ユーザーのデバイス上で動作するアプリケーションやブラウザ拡張機能が改ざんされたこともないと指摘しています。
今回のインシデントを受け、同社は影響を受けたシステムを封じ込めて露出箇所を排除し、関連する社内の認証情報をローテーションするとともに、追加のセキュリティ対策を実施し、侵害の全容を確認したとしています。
「より広範なインフラ環境のセキュリティ体制を評価するため、独立した追加のセキュリティ監査も実施します」とSurfsharkは述べています。
翻訳元: https://www.securityweek.com/surfshark-systems-targeted-by-hackers/
