Na Internet, os dados de 45,5 milhões de utilizadores de serviços VPN móveis, incluindo 795,7 mil russos, eram do domínio público. Isso foi relatado pelo “Kommersant” com referência ao canal do Telegram “Vazamentos de informações”.
Fonte da imagem: pixabay.com
Os dados dos serviços FreeVPN.org e DashVPN.io, de propriedade da empresa internacional ActMobile Networks com sede nos Estados Unidos, estavam localizados em um servidor desprotegido do sistema de gerenciamento de banco de dados MongoDB. No total, esses serviços VPN foram usados por mais de 75 milhões de pessoas em todo o mundo.
O banco de dados contém endereços de e-mail do usuário, senhas criptografadas, datas de registro, atualizações de perfil e último login. Todas as informações são para o período de 2017 a 2021.
Lembre-se que antes os dados de 21 milhões de usuários de aplicativos móveis com VPN grátis GeckoVPN, SuperVPN e ChatVPN chegavam à Internet. Ainda antes, em 2020, o mesmo destino se abateu sobre 20 milhões de usuários de serviços semelhantes UFO VPN, Secure VPN, etc.
Especialistas alertam sobre os riscos de usar serviços VPN móveis gratuitos. “Se uma pessoa usa um serviço gratuito, ela deve entender que, provavelmente, ela é o próprio produto”, diz Aleksandr Dvinskikh, especialista em segurança da informação na empresa Krok IT. Segundo ele, as informações sobre quais sites o usuário visita, o que lhe interessa, quais compras faz, são revendidas repetidamente. E os dados de e-mail e endereços IP dos usuários que permanecem com os aplicativos VPN permitem identificar diretamente o seu proprietário.
Com a ajuda dos dados vazados, os invasores podem obter acesso a e-mail, bancos online, redes sociais e outros recursos online, avisa Sergey Nenakhov, chefe do departamento de auditoria de segurança da informação da Infosecurity a Softline. Eles também podem ser usados por serviços especiais ao investigar incidentes cibernéticos, diz Alexander Dvinskikh.
O smartphone Xiaomi 17 Ultra Leica Edition impressionou o público com o hardware da sua…
A Agência Espacial Europeia (ESA) confirmou uma violação de segurança em seus servidores científicos após…
Na China, a centrífuga mais potente do mundo, a CHIEF1900, foi concluída e entregue ao…
A MediaTek publicou discretamente em seu site informações sobre um novo chip para smartphones de…
A holding japonesa SoftBank Group Corp. anunciou na quarta-feira, 31 de dezembro, que cumpriu integralmente…
Anteriormente, os analistas da TrendForce previam que as remessas de notebooks cairiam 2,4%, para 178,5…