נתוני משתמש VPN בחינם דלפו בקבוצת טלגרם

נתוני משתמשים של שירות VPN בחינם הודלפו על ידי האקרים בקבוצת טלגרם.

הפרת הנתונים הכילה מידע מ-i2VPN, וכללה מידע סודי של לקוחות, כמו כתובות דוא"ל של מנהל מערכת וסיסמאות.

בהתחשב בכך ש-i2VPN היא רשת פרטית וירטואלית זמינה גם ב-Google Play וגם ב-App Store, ההדלפה נחשבת עלולה להשפיע על לפחות חצי מיליון אנשים. לדברי מומחים, התקרית מעוררת "דאגה לגבי האופן שבו ספקי VPN מנהלים את האבטחה/פרטיות שלהם".

הפרת נתונים של i2VPN

“The hackers shared the VPN service's dashboard URL, admin credentials (email address and password) on an Arabic-speaking hacker channel together with the message 'حالا هی برید vpn های ناامن رایگان نصب کنید,' which, based on a web translation, reads בתור 'עכשיו לך להתקין שירות VPN חינמי ולא מאובטח'", נכתב דו"ח של SafetyDetectives, צוות המומחים שגילה לראשונה את הדליפה.

יחד עם המידע, פושעי סייבר שיתפו גם צילומי מסך של איך זה נראה בקצה האחורי של לוח המחוונים של ה-VPN. כמה נתונים רגישים נחשפים כאן, כולל מרכזי נתונים ופאנלים למנויי משתמשים שחושפים פרטים אישיים ביותר כמו אמצעי תשלום ותאריכי תפוגה.

הנתונים שנפרצו פורסמו בטלגרם ב-29 במאי 2023. לא ברור אם אישורי ה-VPN שדלפו שותפו גם בערוצים נוספים.

פותח על ידי i2tek, i2VPN מתואר כאפליקציית שרת פרוקסי VPN חינמית וסופרת למעלה מ-500 אלף הורדות רק ב-Google Play. בהתחשב ששירות ה-VPN זמין גם ב-Apple Store, חוקרים מאמינים שיותר מחצי מיליון אנשים עלולים להיות מושפעים בדרך כלשהי.

Screenshot of i2VPN app page on Google Play store

i2VPN מונה למעלה מ-500,000 הורדות ב-Google Play, כלומר הפרצה עלולה להשפיע על לפחות חצי מיליון אנשים. (קרדיט תמונה: Google Play)

אפליקציית ההודעות המוצפנות Telegram היא דרך מצוינת לשמור על תקשורת פרטית ואנונימית. לכן, בקרב משתמשים שבאמת מבקשים להגן על פרטיותם באינטרנט, שחקנים רעים רבים מנצלים גם פלטפורמה כזו כדי לבצע פעילויות מפוקפקות.

למעשה, זוהי פלטפורמה מושלמת עבור האקרים לשתף פריצות מידע ולהנגיש מידע לכמה שיותר אנשים תוך זמן קצר. זו הסיבה שמומחים ב-SafetyDetectives גוללים באופן קבוע בין קבוצות טלגרם וברשת האפלה בחיפוש אחר הדלפות ופעילויות חשודות אחרות.

"על ידי דיווח על תקריות אלו, אנו מסוגלים ליידע גורמים שעלולים להיות מושפעים מוקדם יותר כדי שיוכלו לפעול במהירות כדי להגן על הנתונים שלהם", אמרו החוקרים, והוסיפו כי הדוח סביב i2VPN נועד להעלות את המודעות לגבי סיכונים פוטנציאליים במקום לאשר ההפרה.

"היקף ומשך החשיפה הנטענת ומי עשוי היה לגשת לנתונים עדיין לא ברורים. הכוונה שלנו בשיתוף זה היא לא להדאיג אלא לחנך את הקוראים שלנו על פגיעויות פוטנציאליות באינטרנט."

מה מונח על כף המאזניים עבור המשתמשים?

למרות היקף הנזק הממשי למשתמשים שנשאר בלתי ידוע, תקרית i2VPN מראה את הצורך להיות ערניים בכל עת בכל הנוגע לאבטחה מקוונת - גם כאשר אנו חושבים שאנו מוגנים על ידי VPN מאובטח לכאורה או כלי דומה.

"הדלפה זו מעוררת דאגה לגבי האופן שבו ספקי שירותי VPN מנהלים את האבטחה/פרטיות שלהם בעצמם, שכן אישורי מנהל חשופים יכולים לתת לאנשים עם כוונות לא טובות גישה למידע האישי של המשתמשים או למצוא דלת אחורית לניטור פעילויות הגלישה של המשתמשים ואיומים פוטנציאליים רבים אחרים." דובר SafetyDetectives אמר ל-TechRadar.

שחקנים גרועים יכולים להשתמש במידע שנפרץ גם לביצוע מסעות פרסום דיוג. אישורים אישיים עשויים לשמש גם עבור הונאות זהות ופעילויות בלתי חוקיות דומות.

מומחים מציעים לכל משתמשי i2VPN לנסות לשפר את האבטחה המקוונת הכוללת שלהם, במיוחד אם הם מבחינים בפעילויות חריגות. אולי הם ירצו לשקול שירות אחר, או פשוט לשנות את האישורים שלהם. הפעלת תוכנות אבטחה נוספות כמו אנטי וירוס, מנהלי סיסמאות וזיהוי דליפות נתונים apps מומלץ גם להגנה מפני איומים נוספים.

"אנו מעודדים גישה פרואקטיבית לבטיחות מקוונת, תוך הבטחת שמירה על מידע אישי בכל מקום אפשרי."