Surfshark · 2026-09-09

テスト用サーバーの露出とプロキシ環境の不正利用を確認

侵害確認

内部のテスト用サーバーが外部から参照可能となり、ビルド用ファイル等の情報と認証情報にアクセスされました。その認証情報を使った、分離されたプロキシ用VPSへのアクセスも確認しました。

認証情報を更新し、9月5日までに対処したと説明。VPN本番環境、顧客の通信・閲覧履歴・暗号化情報への影響は確認されていません。

出典

• Surfshark｜9月のセキュリティ事案報告

公表・続報日：2026-09-09。確認状況と被害規模は参照した発表時点の情報です。