دراما أمن NordVPN: تسريب هاكر يشعل الفوضى، والشركة ترد بقوة

في صباح بارد من يناير، ضجّت منتديات الجرائم الإلكترونية بادعاءات تفيد بأن أحد أكثر مزوّدي الـVPN موثوقية في العالم، NordVPN، قد تعرّض للاختراق. هاكر، وقد زاده اهتمام العالم السفلي الرقمي جرأة، نشر بيانات يُزعم أنها سُرقت من أنظمة NordVPN - غير أن الشركة ردّت بسرعة وبنفي حازم. ما هو على المحك فعلاً: ثقة العملاء، وسلامة الاتصالات الآمنة، ولعبة القط والفأر الأزلية بين مجرمي الإنترنت ومدافعي الأمن السيبراني.

تفكيك مزاعم الاختراق

بدأ الأمر في 4 يناير، عندما أعلن هاكر على BreachForums سيّئ السمعة أنه اخترق «خادم تطوير لـNordVPN» وحصل على بيانات حساسة، بما في ذلك الشيفرة المصدرية ومعلومات داخلية. وزعم المهاجم أن الاختراق تم عبر هجوم القوة الغاشمة على خادم سيئ الإعداد، يُقال إنه كان يحتوي على بيانات Salesforce وJira - وهما منصتان تُستخدمان عادةً في العمليات التجارية وإدارة المشاريع.

تمت مشاركة عيّنات من البيانات علناً لإثبات مصداقية الادعاء، مع إتاحة الكنز الكامل لأعضاء المنتدى المميزين. وأثار الخبر موجات في مجتمع الأمن السيبراني، وأطلق مخاوف بشأن ما إذا كانت بيئة الإنتاج لدى NordVPN - وبالتالي ملايين مستخدميها - معرّضة للخطر.

الرواية المضادة من NordVPN

كان رد NordVPN فورياً وقاطعاً. ووفقاً للتحليل الجنائي الأولي للشركة، لا توجد أدلة على أن خوادمها أو بنيتها التحتية الأساسية قد تم اختراقها. وفي بيان مفصل، أوضحت NordVPN أن البيانات المسرّبة لم تأتِ من Salesforce الخاص بها أو من أي نظام داخلي، بل من منصة اختبار آلية تابعة لطرف ثالث كانت قيد التقييم قبل ستة أشهر.

وخلال فترة التجربة تلك، أنشأت NordVPN بيئة مؤقتة لاختبار الوظائف، لم تكن متصلة أبداً بالأنظمة التشغيلية ولم تتضمن أي بيانات حقيقية للمستخدمين أو شيفرة مصدرية حرجة. وأكدت الشركة أن بيئة الاختبار لم تضم سوى بيانات وهمية، وتم إيقافها سريعاً بعد انتهاء التقييم.

وقالت NordVPN: «إن الادعاءات بأن خوادم تطوير Salesforce الداخلية لدينا قد تم اختراقها غير صحيحة»، مشددةً على أن مخططات قواعد البيانات وجداول واجهات برمجة التطبيقات (API) المسرّبة ليست سوى آثار ناتجة عن إعداد الاختبار المعزول. ورغم عدم وجود أدلة تربط التسريب بـNordVPN بشكل مباشر، فقد تواصلت الشركة مع المورّد المعني للحصول على مزيد من التفاصيل كإجراء احترازي.

تداعيات أوسع

تسلّط هذه الحادثة الضوء على المخاطر الكامنة في عمليات التكامل مع الأطراف الثالثة وأهمية تأمين حتى البيئات المؤقتة. وبالنسبة لمستخدمي الـVPN ومحترفي الأمن على حد سواء، تُعد هذه الواقعة تذكيراً بأن معركة الخصوصية والأمن لا تهدأ، وأن الشفافية أمرٌ بالغ الأهمية - حتى في مواجهة ادعاءات غير مؤكدة.

ومع استمرار تحقيق NordVPN، يراقب عالم الأمن السيبراني عن كثب. وسواء كان الأمر زوبعة في فنجان أم طلقة تحذيرية عبر المقدّمة، فثمة أمر واحد واضح: في العصر الرقمي، الثقة ثمينة - وهشّة - كما لم تكن من قبل.

WIKICROOK

• BreachForums: كان BreachForums سوقاً إلكترونية يتبادل فيها الهاكرز ومجرمو الإنترنت البيانات المسروقة وأدوات الاختراق والاستغلالات، وغالباً ما تُستخدم في الهجمات السيبرانية.
• Bruteforcing: هجوم القوة الغاشمة هو أسلوب اختراق يجرّب عدداً كبيراً من تركيبات كلمات المرور لمحاولة الحصول على وصول غير مصرح به إلى الحسابات أو البيانات المشفّرة.
• Salesforce: Salesforce منصة رائدة لإدارة علاقات العملاء (CRM) قائمة على السحابة لإدارة بيانات العملاء، ما يجعلها هدفاً متكرراً للهجمات السيبرانية بسبب قيمة المعلومات التي تحتويها.
• Jira: JIRA أداة لإدارة المشاريع وتتبع المشكلات تُستخدم لتنظيم المهام وتتبعها وإدارتها في تطوير البرمجيات والأمن السيبراني.
• Production Environment: بيئة الإنتاج هي النظام الحي الذي تعمل فيه بيانات المستخدمين الحقيقية والخدمات، ما يتطلب إجراءات قوية للأمن والاستقرار.