Surfshark publicó un informe detallado sobre un incidente de seguridad ocurrido a principios de septiembre de 2026, en el que se confirmó que un servidor de pruebas interno fue accedido por una tercera parte no autorizada. Afortunadamente, la compañía afirmó que ningún dato de usuario ni tráfico de navegación se vio comprometido y que los sistemas de producción en vivo se mantuvieron seguros durante el incidente.

Según el comunicado oficial, la intrusión se debió a un error humano que dejó expuesto al público un servidor de ingeniería de pruebas, sin datos sensibles en juego. A través de ese servidor, el atacante accedió a materiales internos limitados, incluidos binarios del sistema y configuraciones internas. Surfshark enfatizó que la información personal “nunca estuvo almacenada ni fue accesible desde aquí” y que el tráfico de VPN de los clientes no se registra.

Patricija Cerniauskaite, jefa de comunicaciones de Surfshark, reiteró a TechRadar que el sistema comprometido estaba completamente separado de los sistemas de producción en vivo. En sus palabras: “Por diseño, no almacena ni procesa datos de usuario.” Aunque el incidente no afectó a los clientes, la empresa lo tomó muy en serio y afirmó que ser transparente sobre la seguridad es parte fundamental para ganar la confianza de los usuarios. Se mantiene el compromiso de proteger la privacidad y la seguridad de los clientes.

Respuesta y medidas posteriores

La cronología oficial de Surfshark indica que las primeras señales de actividad inusual se detectaron el 31 de agosto. Como las alertas provenían de un entorno de pruebas aislado y que no contenía datos sensibles, la compañía lo gestionó inicialmente como un caso de menor riesgo. Una vez confirmada la magnitud total el 2 de septiembre, Surfshark contuvo de inmediato el incidente, realizó una copia de seguridad del servidor afectado y desconectó sus conexiones externas.

El atacante no solo accedió al servidor de pruebas, sino también a un servidor de optimización de accesibilidad de contenido aislado, que actuaba como proxy y no tuvo acceso a direcciones IP de usuarios ni a claves de cifrado. Surfshark explicó que, aunque ninguno de estos credenciales proporcionó acceso a datos de usuarios o a sistemas de producción, se revisaron los registros de acceso y, como precaución, se rotaron o retiraron todas las credenciales identificadas. La remediación completa y la rotación de secretos se finalizó el 5 de septiembre.

Lecciones y planes futuros

Este incidente subraya los desafíos continuos de asegurar infraestructuras internas de pruebas. Surfshark ha reconocido la brecha y ha indicado su intención de subir sus entornos de pruebas y experimentación a los mismos estándares de seguridad que sus sistemas de producción en vivo. Entre las medidas anunciadas se incluyen mejoras en los controles de acceso, la gestión de credenciales durante el proceso de construcción y la supervisión de la infraestructura de pruebas para evitar que servidores internos queden expuestos a Internet por error.

Además, la empresa ha señalado su intención de contratar una firma de ciberseguridad independiente para realizar una nueva auditoría amplia de la infraestructura y contemporáneamente se llevan a cabo evaluaciones externas, incluida una revisión de su protocolo propietario, Dausos.

Transparencia y confianza continuas

Surfshark ha construido una reputación de mantener la confianza de sus clientes mediante la transparencia y la cooperación con la comunidad de seguridad. La compañía ha recibido auditorías independientes que validan la seguridad de su infraestructura y sus afirmaciones de no guardar logs, reforzando su posicionamiento frente a incidentes como el descrito.

Conclusión

Aunque la incidencia afectó a entornos de pruebas y no a los usuarios, el enfoque de Surfshark hacia la notificación abierta y la mejora continua de la seguridad es una señal positiva para la industria. Al elevar los estándares de seguridad en entornos de pruebas y al buscar evaluaciones independientes, la empresa refuerza su compromiso con la privacidad y la protección de datos de sus usuarios.

from Latest from TechRadar https://ift.tt/u7WVBGY
via IFTTT IA