"Cette vidéo est sponsorisé par NordVPN”, si vous êtes allé sur Youtube depuis deux ans [première vidéo francophone trouvé le 30 août 2018 par TheGrandTest], vous avez probablement entendu cette phrase.
NordVPN sponsorise pour plusieurs milliers d’euros de nombreux influenceurs francophone.
En 2018, Nord VPN se concentrait sur ses marchés à haute valeur ajoutés que sont les USA, l’Australie, le Royaume-Uni, le Canada, l’Allemagne, la France, l’Italie, le Portugal, et la Scandinavie (source : https://www.thinkwithgoogle.com/intl/en-cee/success-stories/local-case-studies/performance-ads-youtube-how-nordvpn-used-video-drive-13k-conversions-5x-cheaper-search-campaigns/).
Le VPN (pour Virtual Private Network) est utilisé pour créer un lien direct chiffré entre des ordinateurs distants. Cela permet de contourner la censure, mais également de modifier sa localisation afin de contourner des blocages géographiques (site de streaming, vidéo YouTube etc.).
NordVPN propose plusieurs services moins connu que son VPN. NordPass est un gestionnaire de mot de passe (outil qui permet de garder sécurisé vos mots de passe dans un conteneur chiffré ou dans le cloud). NordLocker est un outil de chiffrement, tandis que NordTeams est un service de VPN pour les entreprises.
OSINT-FR a cherché à comprendre qui était derrière, mais également à savoir si les données de utilisateurs étaient en sécurité.
[Compléter avec les risques d'un VPN]
NordVPN est géré, depuis peu par une entreprise établie à Londres, NordSEC PLC.
[IMAGE d'un schéma simple de NordVPN et des investisseurs / structure autours]
NordVPN met en avant son pays d'origine, le Panama. TEFICOM S.A est installée dans ce paradis fiscal, c'est cette entreprise qui a déposé la marque de NordVPN aux États-Unis. C’est également TEFICOM S.A qui signe le certificat de l’application NordVPN (avec le mail admin@nordvpn.com).
[Visuel lien entre NordVPN, Teficom et Tesonet]
Les différents articles déjà publiés sur ce sujet font le rapprochement entre NordVPN et l'entreprise Lituanienne TESONET. Cette entreprise, situé à Vilnius, est spécialisée dans le développement d'application, le réseau et la vente d'informations à des sociétés de marketing. Les trois fondateurs de TESONET sont Tomas Okamanas, Eimantas Sabaliauskas et Darius Bereika. Les deux premiers sont également les créateurs de l'entreprise Londonienne NordSEC PLC. Restructuré en 2017, TESONET à séparé la partie de data mining dans l'entreprise OxyLabs.
Oxylabs (https://oxylabs.io) propose des « residential proxies », des proxy qui garantissent un anonymat à "100%" et aucun blocage par IP (blocage souvent présent pour des VPN classiques). Un article de medium explique que Oxlabs utilise l’application NordVPN comme proxy « caché ». Une entreprise sœur d'Oxylabs existe aux États-Unis, oxydata (inactive aujourd’hui). Le président directeur de Oydata était Michael N Schwartz (voir le paragraphe sur CloudVPN). Oxydata est également présente en Lituanie et est dirigé par Darius Bereika, CEO de TESONET. Le nouveau nom de Oxydata en Lituanie est WEBSPACE UAB. Le nom de l’entreprise de oxylabs.io est oxysales, UAB.
Les sujets des « residential proxies » revient lors d'un procès qui s'est tenu en décembre 2019. Ce procès (https://luminati.io/static/patent/2019-12-31_NordVPN_Complaint.pdf?md5=910323-d3e66363) confirme que NordVPN travail sur des proxy résidentiel, une offre proposant ce genre de service est également disponible chez Oxylabs. Le lien entre NordVPN, OxyData et Oxylabs est indéniable.
[Schéma des liens entre NordVPN et Oxylabs / Oxydata]
Le système de paiement de NordVPN à évolué depuis la création de l'entreprise. Selon NordPVN c'est MOONFLASH LIMITED (Royaume-Unis), Mollymind AG (Suisse), et Lagosec Inc (Delaware) qui gèrent les paiements des utilisateurs de NordVPN.
Une autre entreprise intervenait dans les transactions aux États-Unis, CLOUDVPN INC :
```
CloudVPN est utilisé uniquement en tant que collecteur de paiements afin d’améliorer le taux de conversion, car les banques se méfient des transactions effectuées avec le Panama et ont tendance à bloquer ces paiements.
C’est une pratique simple et courante. – Communiqué de NORDVPN –
```
C’est Darius Bereika (CEO de TESONET) qui à créé cette entreprise avec Michael N Schwartz (CEO de Oxydata). Ce dernier à été condamné aux États-Unis pour fraude fiscale.