Общество , 04 ноя 2021, 03:24

В Сеть утекла база данных более 45 млн пользователей VPN-сервисов

В открытом доступе оказались, в том числе данные около 800 тыс. пользователей из России. Жертвами утечки стали те, кто пользовался сервисами FreeVPN.org и DashVPN.io

Фото: Zuma / TASS

В интернет выложили доступ к данным 45,5 млн пользователей мобильных VPN-сервисов, в том числе к данным около 800 тыс. россиян, сообщает «Коммерсантъ». Первым о сливе рассказал Telegram-канал «Утечки информации».

Утекли данные тех, кто пользовался сервисами FreeVPN.org и DashVPN.io. Оба принадлежат международной компании ActMobile Networks со штаб-квартирой в США. Личные данные пользователей были оставлены на незащищенном сервере системы управления базами данных MongoDB.

В Сеть утекла база данных 21 млн пользователей популярных VPN-сервисов

Технологии и медиа

База со слитой информацией включает логины и пароли, IP-адреса и идентификаторы устройств пользователей, а также адреса электронной почты, даты регистрации, обновления профиля и последнего входа в систему. В базе собраны данные с 2017 по 2021 год.

Telegram-канал «Утечки информации», написавший об утечке 1 ноября, отметил, что данные пользователей лежат в открытом доступе уже неделю. Позже, 3 ноября, канал сообщил, что в Сеть слили все остальные личные данные, которые хранились на сервере MongoDB. К России относятся 795 792 записи о личной информации пользователей.

rbc.group

VPN-приложения позволяют клиентам подменять реальный IP-адрес, чтобы посещать заблокированные в своей стране веб-ресурсы и частично скрывать данные о собственных устройствах.

В Сеть утекла база данных сервиса анонимной СМС-верификации

Технологии и медиа

В марте на теневых форумах выставили на продажу базу данных 21 млн пользователей бесплатных VPN-сервисов для операционной системы Android. Тогда пострадали пользователи приложений GeckoVPN, SuperVPN и ChatVPN. Все желающие могли узнать адрес их электронной почты, пароли и логины. По мнению независимого эксперта по информационной безопасности Дениса Батранкова, пользователям VPN-сервисов необходимо ставить уникальные пароли, чтобы в случае утечки мошенники не могли методом подбора получить доступ к другим сервисам с тем же паролем.