NordVPN, Dark Web-dəki Məlumat Sızması İddialarını Rədd Etdi: Sızma Əsas İnfrastrukturu Yox, PoC Mühitini Hədəf Alıb

Kiber təhlükəsizlik dünyasında yayılan xəbərlərə görə, VPN xidmətləri sahəsində qlobal liderlərdən biri olan NordVPN, 4 yanvar tarixində “dark web”də özünə qarşı irəli sürülmüş iddia edilən məlumat sızması haqqında kəskin açıqlama yayımlayıb. Bir təhdid aktoru (threat actor), qaranlıq şəbəkədəki bir forumda NordVPN-in “Salesforce inkişaf serverinə” giriş əldə etdiyini iddia edərək, müəyyən məlumat zibilini (data dump) yayımlayıb. Lakin aparılan hərtərəfli forensik analiz nəticəsində, bu iddiaların NordVPN-in əsas infrastrukturuna toxunmadığı, əksinə, izolyasiya edilmiş bir sınaq mühitindən qaynaqlandığı müəyyən edilib.

Bu hadisə, yeraltı forumlarda şantaj və ya şöhrət qazanmaq məqsədilə saxta və ya təkrar emal edilmiş məlumatların dövriyyəyə buraxıldığı bir dövrdə, sübutsuz sızma iddialarının artan tendensiyasını bir daha vurğulayır. NordVPN-in çevik reaksiya strategiyası (rapid response strategy) isə potensial panikanın qarşısını almağa kömək edib.

Texniki Detallar

NordVPN insidenti aşkarladıqdan dərhal sonra, ictimaiyyətə şəffaf məlumat təmin etmək məqsədilə rəsmi bəyanatla çıxış edib. Şirkətin təhlükəsizlik qrupu iddia edilən məlumat zibilini araşdırmaq üçün ilkin forensik analizə başlayıb. Analizin nəticələri aşağıdakı texniki məqamları aşkara çıxarıb:

• Əsas Mənbənin Müəyyənləşdirilməsi: Məlumatın NordVPN-in daxili Salesforce mühitindən və ya hər hansı digər əsas xidmətlərdən deyil, tamamilə başqa bir mühitdən qaynaqlandığı müəyyən edilmişdir.
• Üçüncü Tərəf Sınaq Platforması: Sızan konfiqurasiya faylları altı ay əvvəl sınaqdan keçirilmiş (trial account) üçüncü tərəf bir platforma ilə əlaqəli olub. Bu platforma, avtomatlaşdırılmış test alətləri üçün standart bir “Proof-of-Concept” (PoC) qiymətləndirilməsi məqsədilə müvəqqəti yaradılmışdı.
• Dummy Data Tərkibi: Sınaq mühitində yalnız funksionallıq yoxlamaları üçün nəzərdə tutulmuş “dummy data” (sınaq məlumatları) istifadə edilib.

Şirkət, bu sınaq mühitinin heç vaxt istehsal şəbəkələrinə (production networks) qoşulmadığını, müştəri məlumatlarının və ya canlı etimadnamələrin (live credentials) bu prosesə daxil olmadığını qəti şəkildə vurğulayıb.

Təhlükənin Miqyası

Bu insident kiberhücum ssenarisi kimi qəbul edilsə də, NordVPN-in təhlükəsizlik protokollarının səmərəliliyi sayəsində real təhlükənin miqyası çox aşağı səviyyədədir.

NordVPN tərəfindən aparılan araşdırma, sızdırılan API cədvəlləri və verilənlər bazası sxemləri (database schemas) iddialarının bu təcrid olunmuş testin artefaktları olduğunu göstərir. Yəni, həmin məlumatlarda şirkətin əsas əməliyyatlarına və ya istifadəçilərin şəxsi məlumatlarına dair hər hansı bir yönləndirici göstərici yoxdur.

Əsas infrastrukturun kompromitə edilməməsi, istifadəçilərin VPN trafikinin, identifikasiya məlumatlarının və ödəniş detallarının tam təhlükəsizlikdə qaldığını bildirir. Bu hal, rəqəmsal ekosistemdə üçüncü tərəf alətlərinin sınaqdan keçirilməsi zamanı belə ciddi izolyasiya və minimal hüquqlar prinsipinə (Principle of Least Privilege) riayət edilməsinin vacibliyini bir daha sübut edir.

Tövsiyələr və Həll Yolları

NordVPN hadisəni araşdırmağa davam edərkən, bütün korporativ və sınaq mühitlərinin möhkəmliyini təmin etmək üçün tədbirlər görüb. Müştərilərdən hər hansı bir əlavə fəaliyyət tələb olunmur. Lakin bu hadisə kiber təhlükəsizlik mütəxəssisləri üçün bir neçə vacib dərslər verir:

• İzolyasiya və Silinmə (Decommissioning): Sınaq və ya PoC mühitləri istehsal şəbəkələrindən tamamilə ayrılmalı və sınaq bitdikdən dərhal sonra bütün konfiqurasiya faylları təhlükəsiz şəkildə silinməlidir.
• Üçüncü Tərəf Auditləri: Hətta müvəqqəti istifadə olunan üçüncü tərəf satıcıların (third-party vendors) təhlükəsizlik standartları ciddi şəkildə qiymətləndirilməlidir. NordVPN bu məqsədlə həmin üçüncü tərəf vendorla əlaqə saxlayıb.
• Minimum Məlumat Prinsipi: Sınaq mühitlərində heç vaxt canlı (real) müştəri məlumatlarından və ya istehsal etimadnamələrindən istifadə edilməməlidir.

NordVPN bu iddiaların yalan olduğunu təsdiqləyərək, “NordVPN sistemləri tamamilə təhlükəsiz olaraq qalır. Məlumatlarınız qorunur və sizin tərəfinizdən heç bir əlavə fəaliyyət tələb olunmur,” deyə bəyan edib.

Nəticə

NordVPN-in sürətli və şəffaf kommunikasiyası yayılan dezinformasiyanın təsirini minimuma endirməyə kömək etdi. Hadisə, böyük şirkətlərin hətta kənar sınaq mühitlərini də qorumağa yönəlmiş mürəkkəb təhlükəsizlik siyasətlərinin vacibliyini təsdiqləyir. Kibertəhlükəsizlik peşəkarları üçün bu, sınaq mühitlərinin idarə edilməsindəki ən kiçik boşluğun belə hədəf aktoru üçün “giriş nöqtəsi” kimi istifadə edilə biləcəyini göstərən bir nümunədir.