NordVPN: Sicherheitsvorfall
Hacker will Daten von VPN-Dienstanbieter gestohlen haben.

Ein Hacker mit dem Nutzernamen „1011“ hat am 4. Januar 2026 auf BreachForums behauptet, Entwicklungsserver von NordVPN kompromittiert zu haben. Er veröffentlichte SQL‑Dumps mit angeblichen Salesforce‑API‑Schlüsseln und Jira‑Tokens, die er nach eigenen Angaben per Brute‑Force erlangt habe.

NordVPN wies die Darstellung umgehend zurück. Die Dateien stammten demnach aus einer isolierten Testumgebung eines Drittanbieters aus August 2025 und enthielten ausschließlich Dummy‑Daten ohne Bezug zu Kunden oder produktiven Systemen. Log‑Analysen zeigten keine Hinweise auf eine Kompromittierung; ein Schaden sei nicht entstanden.