Surfshark: Sicherheitsvorfall
Config-Fehler ausgenutzt: Hacker greifen interne Daten ab.

Der VPN-Dienstanbieter Surfshark gab bekannt, dass Unbekannte aufgrund eines Konfigurationsfehlers auf einen internen Testserver zugreifen konnten, der den Server über das Internet erreichbar machte. Die verdächtige Aktivität wurde am 31. August 2026 entdeckt und der Vorfall am 2. September 2026 eingedämmt.

Laut Surfshark erlangten die Angreifer Zugriff auf Dienstkonfigurationen, Build-bezogene Anmeldeinformationen, Teile von System-Binärdateien und die Code-Historie. Ein separater Proxy-Server wurde ebenfalls kompromittiert. Das Unternehmen betonte, dass die Produktions-VPN-Infrastruktur und Kundendaten nicht betroffen waren. Als Reaktion darauf rotierte Surfshark alle potenziell betroffenen internen Anmeldeinformationen und leitete weitere Sicherheitsmaßnahmen ein.