NordVPN ادعاهای نقض امنیتی را رد کرد و گفت مهاجمان “داده‌های آزمایشی” دارند

نورد‌وی‌پی‌ان (NordVPN) ادعاهای نقض امنیتی سرورهای توسعه داخلی سیلزفورس (Salesforce) خود را رد کرد و اعلام نمود که مجرمان سایبری تنها «داده‌های آزمایشی» را از یک حساب کاربری آزمایشی در یک پلتفرم تست خودکار شخص ثالث به دست آورده‌اند. این بیانیه پس از آن منتشر شد که یک مهاجم سایبری با نام کاربری 1011 ادعا کرد بیش از ۱۰ پایگاه داده حاوی اطلاعات حساس از جمله کلیدهای API سیلزفورس و توکن‌های جیرا (Jira) را پس از حمله بروت‌فورس (brute-force) به سرور توسعه نورد‌وی‌پی‌ان سرقت کرده است.

شرکت لیتوانیایی ارائه‌دهنده خدمات VPN توضیح داد که داده‌های سرقت‌شده صرفاً اطلاعات آزمایشی از یک محیط تست موقت بوده که ماه‌ها پیش برای ارزیابی یک فروشنده بالقوه راه‌اندازی شده بود. نورد‌وی‌پی‌ان تأکید کرد این محیط تست هیچ ارتباطی با زیرساخت اصلی شرکت نداشته و داده‌های سرقت‌شده شامل اطلاعات حساس مشتریان یا کسب‌وکار نمی‌شود. شرکت افزود که از آنجا این تست مقدماتی بود و هیچ قراردادی امضا نشد، هیچ داده واقعی مشتری، کد منبع تولیدی یا اعتبارنامه‌های حساس فعال به این محیط بارگذاری نشده بود. گفتنی است در سال ۲۰۱۹ هکرها سرورهای نورد‌وی‌پی‌ان را نقض کرده و کلیدهای خصوصی امنیتی را سرقت کردند که منجر به راه‌اندازی برنامه پاداش یافتن باگ و ممیزی امنیتی گسترده شد.