Novo vazamento: dados de 45,5 milhões de usuários de serviços VPN móveis foram publicamente

Na Internet, os dados de 45,5 milhões de utilizadores de serviços VPN móveis, incluindo 795,7 mil russos, eram do domínio público. Isso foi relatado pelo “Kommersant” com referência ao canal do Telegram “Vazamentos de informações”.

Fonte da imagem: pixabay.com

Os dados dos serviços FreeVPN.org e DashVPN.io, de propriedade da empresa internacional ActMobile Networks com sede nos Estados Unidos, estavam localizados em um servidor desprotegido do sistema de gerenciamento de banco de dados MongoDB. No total, esses serviços VPN foram usados ​​por mais de 75 milhões de pessoas em todo o mundo.

O banco de dados contém endereços de e-mail do usuário, senhas criptografadas, datas de registro, atualizações de perfil e último login. Todas as informações são para o período de 2017 a 2021.

Lembre-se que antes os dados de 21 milhões de usuários de aplicativos móveis com VPN grátis GeckoVPN, SuperVPN e ChatVPN chegavam à Internet. Ainda antes, em 2020, o mesmo destino se abateu sobre 20 milhões de usuários de serviços semelhantes UFO VPN, Secure VPN, etc.

Especialistas alertam sobre os riscos de usar serviços VPN móveis gratuitos. “Se uma pessoa usa um serviço gratuito, ela deve entender que, provavelmente, ela é o próprio produto”, diz Aleksandr Dvinskikh, especialista em segurança da informação na empresa Krok IT. Segundo ele, as informações sobre quais sites o usuário visita, o que lhe interessa, quais compras faz, são revendidas repetidamente. E os dados de e-mail e endereços IP dos usuários que permanecem com os aplicativos VPN permitem identificar diretamente o seu proprietário.

Com a ajuda dos dados vazados, os invasores podem obter acesso a e-mail, bancos online, redes sociais e outros recursos online, avisa Sergey Nenakhov, chefe do departamento de auditoria de segurança da informação da Infosecurity a Softline. Eles também podem ser usados ​​por serviços especiais ao investigar incidentes cibernéticos, diz Alexander Dvinskikh.