一个自称“1011”的攻击者在暗网论坛宣称拿到了 NordVPN 内部 Salesforce 和开发环境的数据。结论先说：NordVPN 在 1 月 5 日回应称，调查未发现入侵，也没有证据显示用户浏览活动或 VPN 数据受影响；争议数据来自一个第三方站点。
攻击者拿出了什么“证据”
据安全监测网站的报道，攻击者公布了截图和 SQL 样本，数据表看起来涉及 Salesforce API 的步骤详情和密钥，并称窃取了 10 多个数据库源码文件，包含 Jira 令牌、Salesforce API 密钥、认证记录和自动化用的凭据。1 月 4 日，监测暗网的研究人员确认该帖子存在，但并未确认数据是否真实。
据 CyberPress 报道，攻击者声称是利用一台配置不当、可被暴力破解的开发服务器入手，拿到了数据库备份和配置文件。开发环境通常存放敏感凭据，监控和访问控制却不如生产环境严格，这也是此类说法有时看起来可信的原因。
NordVPN 的回应
Nord Security 公关负责人 Laura Tyrylyte 说，公司 1 月 4 日在论坛上发现指控后立即调查，目前没有入侵迹象；争议数据并非来自内部 Salesforce 环境或攻击者提到的任何服务，相关配置文件与一个第三方站点有关。
对用户的参考
- 暗网上的“泄露”声明不一定属实，先看服务商和独立研究者的核实结果。
- 即便是不实指控，也是提醒你给 VPN 账号启用独立强密码和两步验证。
- 想了解 VPN 服务商可信度可以参考他们公开的透明度报告，例如：Proton VPN 透明度报告。
常见问题（FAQ）
NordVPN 用户需要改密码吗？官方称无用户数据受影响。出于谨慎，使用重复密码的用户本来就该更换。
参考来源
本文综合整理自 CyberPress 等安全监测媒体报道和 Nord Security 的公开声明。