Hier, le 4 janvier, nous avons identifié un dump de données sur l'un des forums consacrés aux violations de données, contenant des allégations faites par un acteur malveillant prétendant avoir accédé à un « serveur de développement Salesforce de NordVPN ». Nous avons immédiatement commencé à vérifier ces allégations et souhaitons maintenant y répondre directement afin de clarifier ce qui s'est passé.

Notre équipe de sécurité a effectué une première analyse forensique de la prétendue fuite de données. Si nous poursuivons notre enquête afin d'obtenir une certitude absolue, nous pouvons confirmer qu'à ce stade, rien n'indique que les serveurs NordVPN ou l'infrastructure de production interne aient été compromis.