Surfshark确认内部测试服务器遭入侵

发生了什么

据Bleeping Computer报道，Surfshark于2026年9月10日披露，因配置错误导致内部测试服务器暴露于互联网。黑客访问了用于内容无障碍优化的代理服务器，获取了服务配置和构建凭证，但未接触用户身份、IP地址或浏览流量等敏感数据。公司检测到异常后于9月2日遏制事件，3天后完成修复，并旋转了所有受影响的内部凭证。