Ilmaiset VPN-käyttäjätiedot vuotaneet Telegram-ryhmässä

TechRadar
kesäkuu 07
Jaa viesti

Telegram-ryhmän hakkerit ovat vuotaneet ilmaisen VPN-palvelun käyttäjätiedot.

Tietomurto sisälsi i2VPN:n tietoja ja asiakkaiden luottamuksellisia tietoja, kuten järjestelmänvalvojan sähköpostiosoitteita ja salasanoja.

Koska i2VPN on virtuaalinen yksityinen verkko, joka on saatavilla sekä Google Playsta että App Storesta, vuodon uskotaan vaikuttavan ainakin puoleen miljoonaan henkilöön. Asiantuntijoiden mukaan tapaus herättää "huolia siitä, kuinka VPN-palveluntarjoajat hallitsevat omaa turvallisuuttaan / yksityisyyttään".

i2VPN-tietomurto

"Hakkerit jakoivat VPN-palvelun kojelaudan URL-osoitteen, järjestelmänvalvojan tunnistetiedot (sähköpostiosoite ja salasana) arabiankielisellä hakkerikanavalla yhdessä viestin 'حالا هی برید vpn های ناامن ناامن را , joka perustuu verkkokäännökseen, lukee Kuten "Asenna nyt ilmainen, suojaamaton VPN-palvelu", sanotaan raportti SafetyDetectiviltäasiantuntijatiimi, joka havaitsi ensimmäisenä vuodon.

Tietojen ohella kyberrikolliset jakoivat myös kuvakaappauksia siitä, miltä näyttää VPN:n järjestelmänvalvojan hallintapaneelin taustalla. Täällä paljastetaan joitakin arkaluontoisia tietoja, mukaan lukien palvelinkeskukset ja käyttäjien tilauspaneelit, jotka paljastavat erittäin henkilökohtaisia tietoja, kuten maksutapoja ja vanhenemispäiviä.

Rikkoutuneet tiedot julkaistiin Telegramissa 29. toukokuuta 2023. On epäselvää, onko näitä vuotaneita VPN-tunnuksia jaettu myös muille kanaville.

i2tekin kehittämä i2VPN on kuvattu ilmaisena VPN-välityspalvelinsovelluksena, ja sillä on yli 500 tuhatta latausta vain Google Playssa. Koska VPN-palvelu on saatavilla myös Apple Storesta, tutkijat uskovat, että yli puolet miljoonasta henkilöstä voi olla vaikutusta jollain tavalla.

Screenshot of i2VPN app page on Google Play store

i2VPN:llä on yli 500,000 XNUMX latausta Google Playssa, mikä tarkoittaa, että rikkomus voi vaikuttaa ainakin puoleen miljoonaan henkilöön. (Kuvan luotto: Google Play)

Salattu viestisovellus Telegram on loistava tapa pitää viestintä yksityisenä ja nimettömänä. Tästä syystä käyttäjien keskuudessa, jotka aidosti pyrkivät suojelemaan yksityisyyttään verkossa, monet huonot toimijat myös hyödyntävät tällaista alustaa hämärien toimintojen suorittamiseen.

Itse asiassa se on täydellinen alusta hakkereille, joilla he voivat jakaa tietomurtoja ja tarjota tietoa mahdollisimman monelle ihmiselle nopeasti. Siksi SafetyDetectivesin asiantuntijat selaavat säännöllisesti Telegram-ryhmiä ja pimeää verkkoa tarkkaillakseen vuotoja ja muita epäilyttäviä toimintoja.

"Raportoimalla näistä tapauksista voimme tiedottaa mahdollisille osapuolille aikaisemmin, jotta he voivat toimia nopeasti suojatakseen tietonsa", tutkijat sanoivat ja lisäsivät, että i2VPN:ää koskevan raportin tarkoituksena on pikemminkin lisätä tietoisuutta mahdollisista riskeistä kuin vahvistaa. rikkominen.

"Väitetyn altistumisen laajuus ja kesto sekä se, kuka on saattanut käyttää tietoja, on edelleen epävarmaa. Tarkoituksenamme jakamalla tätä ei ole hälyttää, vaan kouluttaa lukijoitamme mahdollisista online-haavoittuvuuksista."

Mikä on käyttäjien kannalta vaakalaudalla?

Huolimatta käyttäjille aiheutuneiden todellisten vahinkojen laajuudesta, i2VPN-tapaus osoittaa, että verkkoturvallisuuden suhteen on oltava aina valppaana – jopa silloin, kun uskomme olevan suojattu väitetyn suojatun VPN:n tai vastaavan työkalun avulla.

"Tämä vuoto herättää huolta siitä, kuinka VPN-palveluntarjoajat hallitsevat omaa turvallisuuttaan/yksityisyyttään, koska paljastuneet järjestelmänvalvojan tunnistetiedot voivat antaa pahantahtoisille ihmisille pääsyn käyttäjien henkilökohtaisiin tietoihin tai löytää takaoven käyttäjien selaustoimintojen ja monien muiden mahdollisten uhkien seuraamiseen." SafetyDetectiven tiedottaja kertoi TechRadarille.

Huonot toimijat voivat käyttää rikottua tietoa myös tietojenkalastelukampanjoiden toteuttamiseen. Henkilökohtaisia tunnistetietoja voidaan käyttää myös identiteettipetokseen ja vastaaviin laittomiin toimiin.

Asiantuntijat ehdottavat, että kaikki i2VPN-käyttäjät yrittävät parantaa yleistä verkkoturvaansa, varsinkin jos he huomaavat epätavallisia toimintoja. He saattavat haluta harkita toista palvelua tai yksinkertaisesti muuttaa valtuustietojaan. Käytä lisätietoturvaohjelmistoja, kuten virustorjuntaa, salasanojen hallintaa ja tietovuotojen havaitsemista apps on myös suositeltavaa suojautua muilta uhilta.

"Kannustamme ennakoivaa lähestymistapaa verkkoturvallisuuteen varmistaen henkilötietojen suojan aina kun mahdollista."

lähde

Edellinen Post

Seuraava Post

Ilmaiset VPN-käyttäjätiedot vuotaneet Telegram-ryhmässä

Pakollinen ohjelmisto vuonna 2024

Suosituimmat luokat

Viimeisimmät arviot

Samsung Galaxy Z Flip 5 Teaser -video, Galaxy Unpacked -tapahtuman edessä, uusi saranasuunnittelu, värivaihtoehdot

Twitter rajoittaa vahvistamattomien käyttäjien lähettämien DM-viestien määrää

Suosikki Android-puhelimeni voi tehdä asioita, joihin iPhone 14 Pro Max ei pysty

ChatGPT Androidille julkaistaan ensi viikolla, ja voit rekisteröityä ennakkoon nyt

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A Google TV:llä, 20 W kaiuttimet lanseerattiin Intiassa: : Hinta, tekniset tiedot

Tämä syötävä akku voisi antaa virran diagnostiikan ja kestävän energian maailmalle

Ilmaiset VPN-käyttäjätiedot vuotaneet Telegram-ryhmässä

Pakollinen ohjelmisto vuonna 2024

Suosituimmat luokat

Viimeisimmät arviot

Samsung Galaxy Z Flip 5 Teaser -video, Galaxy Unpacked -tapahtuman edessä, uusi saranasuunnittelu, värivaihtoehdot

Twitter rajoittaa vahvistamattomien käyttäjien lähettämien DM-viestien määrää

Suosikki Android-puhelimeni voi tehdä asioita, joihin iPhone 14 Pro Max ei pysty

ChatGPT Androidille julkaistaan ​​ensi viikolla, ja voit rekisteröityä ennakkoon nyt

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A Google TV:llä, 20 W kaiuttimet lanseerattiin Intiassa: : Hinta, tekniset tiedot

Tämä syötävä akku voisi antaa virran diagnostiikan ja kestävän energian maailmalle

ChatGPT Androidille julkaistaan ensi viikolla, ja voit rekisteröityä ennakkoon nyt