Dark Web Informer announces NordVPN claim: “Salesforce database and API keys leaked”

Cyber ​​threat intelligence account Dark Web Informer, NordVPN’e yönelik ciddi bir veri sızıntısı iddiasını kamuoyuna duyurdu. Paylaşıma göre, “1011” takma adlı bir tehdit aktörü, NordVPN’in geliştirme ortamına yetkisiz erişim sağladığını ve kritik sistem verilerini ele geçirdiğini öne sürdü.

Shared on Dark Web Forum
Dark Web Informer tarafından aktarılan bilgilere göre, sızdırıldığı iddia edilen veriler bir dark web forumunda satışa veya paylaşıma açıldı. Tehdit aktörü, ele geçirilen bilgilerin NordVPN's Salesforce database contents olduğunu savundu.

Claimed Access via Brute Force
Paylaşımda, saldırganın brute-forced a misconfigured NordVPN development server ileri sürüldü. Bu sunucuda Salesforce ve Jira sistemlerine ait bilgilerin birlikte tutulduğu iddia edildi.

Allegedly Leaked Data
Dark Web Informer reported that the following information was obtained through the samples the threat actor claimed to have shared:
10+ database source codes, Salesforce API keys, Jira access tokens, and additional sensitive technical information.

SQL Dumps Shared
Forumda yayınlanan örnek SQL dökümlerinde, “salesforce_api_step_details” ve “api_keys” tablolarına ait yapılar ile ayrıntılı veritabanı şema bilgilerinin yer aldığı öne sürüldü. Bu örneklerin, iddiaların gerçekliğini desteklemek amacıyla paylaşıldığı ifade edildi.

Official Statement from NordVPN is Expected
Sızıntı iddialarına ilişkin olarak NordVPN tarafından şu ana kadar kamuoyuna yansımış resmî bir açıklama bulunmuyor. Uzmanlar, iddiaların doğrulanması hâlinde bunun It may have important consequences in terms of trust in VPN services. belirtiyor.

Kaynak: Beykozun Sesi