Violazioni · 47 giorni fa
Surfshark ha detto che un errore di configurazione ha esposto su internet un suo server di test interno e parte dell’infrastruttura proxy, e che quegli asset sono stati raggiunti da attaccanti. Il punto rilevante non è il singolo server, ma il fatto che un ambiente dato per isolato sia finito accessibile dall’esterno.
Quando un sistema interno viene trattato di fatto come pubblico, il problema non resta confinato a una macchina usa e getta. La stessa esposizione può aprire una via verso strumenti interni o servizi rivolti ai clienti, con un impatto che dipende da quanto stretto era il legame tra test e produzione.
Per chi gestisce VPN, proxy o infrastrutture internet-facing, la storia conta come segnale di igiene operativa: se l’isolamento è debole, un errore di configurazione può allargare il raggio d’azione ben oltre l’asset che per primo si vede esposto.
2 fonti che coprono questa storia
Surfshark Systems Targeted by Hackers
A misconfigured test server containing engineering material, including internal configurations, was accessed by threat actors.
Surfshark VPN says hackers breached internal testing, proxy servers
Surfshark disclosed that hackers accessed one of its internal test servers after a configuration error exposed it to the internet.
Part of the PlainSec briefing for 2026-09-14