NordVPN confirme avoir été victime de piratage

NordVPN vient de confirmer avoir été victime de piratage il y a plusieurs mois, en mars 2018. Des pirates ont ainsi eu accès à un serveur loué par la firme pendant environ un mois vie un système de gestion à distance dont la firme dément connaitre l’existence. Les hackers n’ont eu accès à aucun lot ou identifiants, mais ont pu mener des attaques man-in-the-middle ciblées, à l’insu de tout le monde.

Vous utilisez NordVPN comme fournisseur d’accès VPN ? Mauvaisee nouvelle : le service qui met en avant la protection de ses utilisateurs, et l’absence de logs d’activité, a été victime d’un piratage. La firme admet auprès de TechCrunch que « des pirates ont eu accès à l’un de [nos] datacenters en Finlande où nous louons nos serveurs, sans autorisation ». L’affaire remonte à mars 2018, et si la firme n’en parle que maintenant, c’est qu’elle souhaitait s’assurer que d’autres parties de son infrastructure n’était pas vulnérable à ce genre d’attaques.

NordVPN admet avoir été victime de piratage
Ainsi, « le serveur lui-même ne contenait aucun journal des activités des utilisateurs – aucune de nos applications n’envoyait de justificatifs d’identité créés par les utilisateurs pour l’authentification, de sorte que les noms d’utilisateur et les mots de passe ne pouvaient pas non plus être interceptés », explique un représentant de la firme cité par TechCrunch. En fait les pirates n’avaient pas accès à des données stockées, mais ils pouvaient tout de même utiliser cet accès pour mener des attaques très ciblées.

Par exemple analyser tout le trafic d’un utilisateur à la volée – une technique redoutable qui est baptisée « man-in-the-middle ». Pour mener leur attaque les pirates ont détourné un système de gestion à distance dont NordVPN affirme ne jamais avoir eu connaissance. Ils ont pour cela utilisé des clés privées – aujourd’hui expirées. Ces clés, uniques n’ont pu seulement être utilisées pour accéder à un serveur – qui n’a pas été nommément cité par la firme. NordVPN souligne qu’aucun autre serveur n’a été touché par cette attaque.

Lire également: NordVPN – des faux sites propagent un dangereux malware bancaire

Il n’existe a priori pas (plus) de raison de s’inquiéter à ce stade. Mais on espère tout de même que la sécurité des utilisateurs de ce service sera, à l’avenir, mieux garantie – les conséquence pouvant être dramatiques pour certains utilisateurs.