🔐 NordVPN ปฏิเสธเหตุข้อมูลรั่ว หลังแฮ็กเกอร์อ้างได้ข้อมูล Salesforce Dev Server แฮ็กเกอร์นามแฝง “1011” อ้างว่าสามารถเจาะเข้าเซิร์ฟเวอร์พัฒนา (development server) ของ NordVPN และนำข้อมูลออกมาเผยแพร่บน BreachForums โดยระบุว่ามีทั้ง Salesforce API keys, Jira tokens, และ ซอร์สโค้ดจากฐานข้อมูลกว่า 10 ชุด พร้อมภาพหน้าจอที่แสดงโครงสร้างข้อมูลซึ่งดูเหมือนมาจากสภาพแวดล้อมทดสอบ อย่างไรก็ตาม ไม่มีหลักฐานใดชี้ชัดว่าข้อมูลนั้นเชื่อมโยงกับระบบจริงของ NordVPN NordVPN ตอบสนองอย่างรวดเร็ว โดยยืนยันว่า ไม่มีระบบภายในหรือข้อมูลลูกค้าถูกเจาะ และสิ่งที่หลุดออกมาเป็นเพียง ข้อมูลจำลอง (dummy data) จาก test environment ที่สร้างขึ้นเมื่อ 6 เดือนก่อน เพื่อทดสอบแพลตฟอร์มของบริษัทภายนอกหนึ่งราย การทดสอบนั้นกินเวลาไม่นานและไม่มีการเชื่อมต่อกับระบบ production ใด ๆ บริษัทชี้แจงเพิ่มเติมว่า test environment ดังกล่าวเป็นเพียง sandbox แยกอิสระ ที่ใช้ประเมินเครื่องมือ automation เท่านั้น และไม่ได้เป็นส่วนหนึ่งของโครงสร้าง Salesforce ที่ใช้งานจริงในปัจจุบัน อีกทั้งไม่มี API key จริงหรือข้อมูลสำคัญใดถูกส่งให้ vendor รายนี้ในช่วงทดลองใช้งาน แม้แฮ็กเกอร์จะพยายามนำเสนอว่าเป็น “การเจาะระบบใหญ่ของ NordVPN” แต่บริษัทระบุว่า ไม่มีหลักฐานใดเชื่อมโยงข้อมูลที่ถูกโพสต์กับระบบจริง และได้ติดต่อ vendor ที่เกี่ยวข้องเพื่อสอบถามรายละเอียดเพิ่มเติม พร้อมย้ำว่าผู้ใช้ไม่จำเป็นต้องดำเนินการใด ๆ ในตอนนี้ 📌 สรุปประเด็นสำคัญ ✅ สิ่งที่เกิดขึ้นในข่าว ➡️ แฮ็กเกอร์อ้างเจาะ dev server ของ NordVPN ➡️ มีการโพสต์ข้อมูลที่อ้างว่าเป็น API keys และซอร์สโค้ด ➡️ ภาพหน้าจอแสดงข้อมูลจาก environment ที่ดูเหมือน dev/test ‼️ ประเด็นที่ต้องระวัง ⛔ ข้อมูลที่โพสต์อาจถูกตีความเกินจริงเพื่อสร้างความตื่นตระหนก ⛔ แฮ็กเกอร์อาจใช้ชื่อบริษัทใหญ่เพื่อเพิ่มความน่าเชื่อถือ ⛔ การเผยแพร่ข้อมูล dev environment อาจถูกนำไปใช้โจมตีแบบ social engineering ✅ คำชี้แจงจาก NordVPN ➡️ ยืนยันว่า ไม่มีระบบภายในหรือข้อมูลลูกค้าถูกเจาะ ➡️ ข้อมูลที่เห็นเป็นเพียง dummy data จาก sandbox ➡️ test environment ไม่ได้เชื่อมต่อกับ production ใด ๆ ‼️ คำแนะนำด้านความปลอดภัย ⛔ ผู้ใช้ควรระวังข่าวลวงที่อ้างการเจาะระบบของบริการใหญ่ ⛔ องค์กรควรแยก dev/test ออกจาก production อย่างเข้มงวด ⛔ ควรตรวจสอบ vendor ที่เข้าถึงข้อมูลแม้เป็นเพียงช่วงทดลอง https://hackread.com/nordvpn-denies-breach-hacker-salesforce-dev-data/