ComputersHowto
El servicio de red privada virtual NordVPN reveló recientemente un ataque al servidor que filtró claves criptográficas. En las últimas semanas, las credenciales de los usuarios de NordVPN circularon en foros en línea como Pastebin..
Los datos robados contenían ID de correo electrónico, contraseñas de texto sin formato y otros datos asociados con una cuenta de usuario. Ahora, casi 2.000 usuarios de NordVPN han sido víctimas de ataques de relleno de credenciales que les otorgaron acceso no autorizado a sus cuentas..
El relleno de credenciales es un ataque que utiliza las credenciales de una fuga para acceder a otras cuentas con el mismo nombre de usuario y contraseña..
Ars Technica publicó un informe en el que encuestaron a una pequeña muestra de usuarios de una lista de 753 credenciales. Descubrieron que todavía se usaban las contraseñas de todos menos uno.
Este incidente no indica una brecha en los servidores de la red, pero destaca el hecho de que este ataque (en parte) ocurrió debido al hecho de que las personas eligen contraseñas simples y las usan en más de un sitio web..
NordVPN aparentemente está tratando de minimizar la intrusión diciendo que los atacantes podrían haber usado las claves privadas para interceptar y ver el tráfico de algunos de sus clientes..
El servicio VPN también emitió una declaración a Fossbytes donde aclaró que "Las credenciales enumeradas se han adquirido a partir de filtraciones e infracciones anteriores que no tenían nada que ver con NordVPN".
La compañía dice que los atacantes se habrían limitado a espiar las comunicaciones, enrutando solo uno de los más de 3.000 servidores de la compañía..
Si es un usuario de NordVPN, debería consultar Have I Been Pwned para ver si su dirección de correo electrónico aparece allí. Si es así, debe cambiar su contraseña inmediatamente.
Lea también: Este científico de 13 años ha diseñado una alternativa de Hyperloop más barata
