Data pengguna VPN gratis bocor di grup Telegram

Data pengguna layanan VPN gratis telah dibocorkan oleh peretas di grup Telegram.

Pelanggaran data berisi informasi dari i2VPN, dan mencakup informasi rahasia pelanggan, seperti alamat email admin dan kata sandi.

Mengingat i2VPN adalah jaringan pribadi virtual yang tersedia di Google Play dan App Store, kebocoran tersebut diperkirakan berpotensi berdampak pada setidaknya setengah juta orang. Menurut para ahli, insiden ini menimbulkan “kekhawatiran tentang bagaimana penyedia VPN mengelola keamanan/privasi mereka sendiri.”

pelanggaran data i2VPN

“Para peretas membagikan URL dasbor layanan VPN, kredensial admin (alamat email dan kata sandi) pada saluran peretas berbahasa Arab bersama dengan pesan 'حالا هی برید vpn های ناامن رایگان نصب کنید,' yang berdasarkan terjemahan web, berbunyi sebagai 'Sekarang, instal layanan VPN gratis dan tidak aman',” bunyinya laporan dari Detektif Keamanan, tim ahli yang pertama kali menemukan kebocoran tersebut.

Bersamaan dengan informasi tersebut, penjahat dunia maya juga membagikan tangkapan layar (screenshot) yang menunjukkan apa yang tampak di bagian belakang dasbor admin VPN. Beberapa data sensitif terungkap di sini, termasuk pusat data dan panel langganan pengguna yang mengungkapkan detail yang sangat pribadi seperti metode pembayaran dan tanggal kedaluwarsa.

Data yang dibobol ini diposting di Telegram pada tanggal 29 Mei 2023. Tidak jelas apakah kredensial VPN yang bocor ini juga telah dibagikan ke saluran lain.

Dikembangkan oleh i2tek, i2VPN digambarkan sebagai aplikasi server proxy VPN gratis dan memiliki lebih dari 500 ribu unduhan hanya di Google Play. Mengingat layanan VPN juga tersedia di Apple Store, para peneliti yakin bahwa lebih dari setengah juta orang dapat terkena dampaknya.

Screenshot of i2VPN app page on Google Play store

i2VPN memiliki lebih dari 500,000 unduhan di Google Play, yang berarti bahwa pelanggaran tersebut berpotensi berdampak pada setidaknya setengah juta orang. (Kredit gambar: Google Play)

Aplikasi perpesanan terenkripsi Telegram adalah cara terbaik untuk menjaga komunikasi tetap pribadi dan anonim. Itu sebabnya, di antara pengguna yang benar-benar berupaya melindungi privasi online mereka, banyak pelaku kejahatan yang juga memanfaatkan platform semacam itu untuk melakukan aktivitas mencurigakan.

Faktanya, ini adalah platform sempurna bagi peretas untuk berbagi pelanggaran data dan menyediakan informasi kepada sebanyak mungkin orang dalam waktu singkat. Itu sebabnya para ahli di SafetyDetectives secara rutin menelusuri grup Telegram dan web gelap untuk mencari kebocoran dan aktivitas mencurigakan lainnya.

“Dengan melaporkan insiden-insiden ini, kami dapat memberi tahu pihak-pihak yang berpotensi terkena dampak lebih awal sehingga mereka dapat bertindak cepat untuk melindungi data mereka,” kata para peneliti, seraya menambahkan bahwa laporan seputar i2VPN dimaksudkan untuk meningkatkan kesadaran tentang potensi risiko daripada mengkonfirmasikannya. pelanggaran tersebut.

“Jumlah dan durasi paparan yang diklaim dan siapa yang mungkin mengakses data masih belum pasti. Niat kami membagikan hal ini bukan untuk membuat khawatir, namun untuk mengedukasi pembaca kami tentang potensi kerentanan online.”

Apa yang dipertaruhkan bagi pengguna?

Meskipun besarnya kerusakan yang dialami pengguna masih belum diketahui, insiden i2VPN menunjukkan perlunya kewaspadaan setiap saat terkait keamanan online—bahkan saat kami merasa dilindungi oleh VPN yang diduga aman atau alat serupa.

“Kebocoran ini menimbulkan kekhawatiran tentang bagaimana penyedia layanan VPN mengelola keamanan/privasi mereka sendiri, karena kredensial admin yang terekspos dapat memberikan orang-orang yang mempunyai niat buruk untuk mengakses informasi pribadi pengguna atau menemukan pintu belakang untuk memantau aktivitas penjelajahan pengguna dan banyak potensi ancaman lainnya,” kata juru bicara SafetyDetectives kepada TechRadar.

Pelaku kejahatan juga dapat menggunakan informasi yang dibobol untuk melakukan kampanye phishing. Kredensial pribadi mungkin juga digunakan untuk penipuan identitas dan aktivitas ilegal serupa.

Para ahli menyarankan semua pengguna i2VPN mencoba meningkatkan keamanan online mereka secara keseluruhan, terutama jika mereka melihat aktivitas yang tidak biasa. Mereka mungkin ingin mempertimbangkan layanan lain, atau sekadar mengubah kredensialnya. Menjalankan perangkat lunak keamanan tambahan seperti antivirus, pengelola kata sandi, dan pendeteksi kebocoran data apps untuk melindungi dari ancaman lebih lanjut juga dianjurkan.

“Kami mendorong pendekatan proaktif terhadap keamanan online, memastikan keamanan informasi pribadi sedapat mungkin.”

sumber

Sebelumnya Pos

Posting berikutnya

Data pengguna VPN gratis bocor di grup Telegram

Perangkat lunak yang harus dimiliki pada tahun 2024

Kategori teratas

Ulasan Terbaru

Video Teaser Samsung Galaxy Z Flip 5, Jelang Acara Galaxy Unpacked, Pamerkan Desain Engsel Baru, Pilihan Warna

Twitter membatasi jumlah DM yang dapat dikirim oleh pengguna yang tidak terverifikasi

Ponsel Android favorit saya dapat melakukan hal-hal yang tidak dapat dilakukan oleh iPhone 14 Pro Max saya

ChatGPT untuk Android akan diluncurkan minggu depan, dan Anda dapat melakukan pradaftar sekarang

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A Dengan Google TV, Pembicara 20W Diluncurkan di India: : Harga, Spesifikasi

Baterai yang dapat dimakan ini dapat menggerakkan dunia diagnostik dan energi berkelanjutan