"未影響用戶數據"——Surfshark
披露9月安全事件詳情
Surfshark已就2026年9月初發生的一起安全事件發布了詳細的事故報告，確認一台內部測試伺服器遭到未經授權的第三方訪問。
如果你依賴優秀的VPN服務來保護在線隱私，該服務商已迅速向用戶保證其正式運行系統完全安全。根據官方披露的資訊，此次事件中"用戶數據和VPN服務均未受到影響"。
調查顯示，此次入侵最終可追溯至人為失誤，導致一台內部工程測試伺服器配置錯誤，暴露於公共網際網路中。未經授權的第三方通過該伺服器訪問了有限的內部工程資料，包括系統二進制文件和內部配置資訊。
關鍵的是，Surfshark強調個人資訊"從未儲存在該伺服器上，也無法從此處訪問"，而且客戶的VPN流量本身從不被記錄。
Surfshark通信負責人帕特里西亞·切爾尼奧斯凱特在接受TechRadar採訪時重申，受影響的系統與正式運行系統完全隔離。
切爾尼奧斯凱特解釋道："從設計上講，該系統不儲存或處理任何用戶數據。儘管此次事件不會影響我們的客戶，但我們非常重視此事，並認為對安全問題保持透明是贏得客戶信任的重要部分。我們將繼續致力於保護客戶的隱私和安全。"
Surfshark如何應對此次事件
根據Surfshark官方發布的事件時間線，異常活動的最初跡象於8月31日被檢測到。由於警報源自一個不儲存敏感數據的隔離測試環境，公司最初將其作為低風險案例處理，而未啟動最高級別的應急響應機制。
然而，一旦9月2日確認了事件的完整影響範圍，Surfshark立即採取行動，控制事態、備份受影響的伺服器，並切斷其外部連接。
該服務商指出，未經授權的攻擊者還訪問了一台隔離的內容訪問優化伺服器，該伺服器僅作為代理使用，無法訪問用戶IP位址或加密密鑰。
Surfshark在其官方部落格中解釋道："儘管這些憑證均無法訪問用戶數據或為用戶提供服務的正式運行系統，我們仍審查了現有的訪問日誌，雖未發現惡意活動，但作為預防措施，我們已對識別出的每一項密鑰進行了輪換或作廢處理。"
整個基礎設施的修復和密鑰輪換工作已於9月5日全部完成。
此次事件凸顯了保障內部測試基礎設施安全所面臨的持續挑戰，Surfshark對此坦誠承認存在漏洞。該服務商現已確認將把測試和實驗環境的安全標準提升至與正式運行系統完全一致的水平。
為進一步強化安全態勢，Surfshark承諾將在整個構建流程中改進訪問控制和憑證管理機制。公司還將加強對測試基礎設施的檢測與監控，以確保內部伺服器不會再次意外暴露於網際網路。
對透明度的承諾
Surfshark在維護客戶信任方面建立了良好聲譽，經常與安全社區合作以驗證其服務的可靠性。
獨立審計機構定期確認Surfshark的VPN基礎設施安全可靠。該服務商還定期通過第三方審計來驗證其無日誌承諾。
由於該服務在設計上從根本上不保留或監控瀏覽活動，涉及隔離測試伺服器的事件極不可能導致災難性的用戶數據泄露。
儘管如此，在此次事件發生後，切爾尼奧斯凱特向TechRadar表示，團隊目前正在挑選一家獨立網路安全公司，以開展新一輪的廣泛基礎設施審計。
她還確認其他第三方評估工作正在進行中，包括對其自有協議Dausos的審計。
Q&A
Q1：Surfshark此次安全事件是否影響了用戶數據？
A：沒有。Surfshark明確表示此次事件中用戶數據和VPN服務均未受到影響，被訪問的測試伺服器從設計上就不儲存或處理任何用戶數據，而且客戶的VPN流量從不被記錄。
Q2：此次安全事件是怎麼發生的？
A：事件源於人為失誤，一台內部工程測試伺服器配置錯誤並暴露在公共網際網路上，未經授權的第三方通過該伺服器訪問了部分內部工程資料，包括系統二進制文件和內部配置資訊。
Q3：Surfshark後續採取了哪些措施？
A：Surfshark立即控制事態、備份伺服器並切斷外部連接，隨後完成了基礎設施修復和密鑰輪換。公司還承諾將測試環境安全標準提升至與正式系統一致，並計劃開展新的獨立第三方安全審計。
