Telegramグループで無料VPNユーザーデータが流出

TechRadar
ジュン 07
投稿を共有

無料の VPN サービスのユーザーデータが Telegram グループのハッカーによって漏洩されました。

データ侵害には i2VPN からの情報が含まれており、管理者の電子メールアドレスやパスワードなどの顧客の機密情報も含まれていました。

i2VPN が Google Play と App Store の両方で利用できる仮想プライベートネットワークであることを考慮すると、この漏洩は少なくとも XNUMX 万人に影響を与える可能性があると考えられます。専門家によれば、この事件は「VPNプロバイダーが自社のセキュリティ/プライバシーをどのように管理するかについての懸念」を引き起こしているという。

i2VPN データ侵害

「ハッカーは、アラビア語を話すハッカーチャネルで VPN サービスのダッシュボード URL、管理者の資格情報 (電子メールアドレスとパスワード) を、Web 翻訳に基づいて次のようなメッセージとともに共有しました。「さあ、無料で安全でない VPN サービスをインストールしてください」と書かれています。 SafetyDetectivesからのレポート、最初に漏洩を発見した専門家チーム。

サイバー犯罪者は、情報とともに、VPN の管理者ダッシュボードのバックエンドがどのように見えるかを示すスクリーンショットも共有しました。ここでは、支払い方法や有効期限などの非常に個人的な詳細を開示するデータセンターやユーザーサブスクリプションパネルなど、一部の機密データが明らかになります。

侵害されたデータは、29 年 2023 月 XNUMX 日に Telegram に投稿されました。これらの漏洩した VPN 認証情報が他のチャネルでも共有されたかどうかは不明です。

i2tek によって開発された i2VPN は、無料の VPN プロキシサーバーアプリとして説明されており、Google Play だけで 500 万以上のダウンロードを数えています。この VPN サービスが Apple Store でも利用できることを考慮すると、研究者らは XNUMX 万人以上の個人が何らかの形で影響を受ける可能性があると考えています。

Screenshot of i2VPN app page on Google Play store

i2VPN は Google Play で 500,000 件以上のダウンロードを数えており、この侵害は少なくとも XNUMX 万人に影響を与える可能性があることを意味します。（画像クレジット：Google Play）

暗号化されたメッセージングアプリ Telegram は、通信のプライバシーと匿名性を保つための優れた方法です。そのため、オンラインでのプライバシーの保護を真剣に求めているユーザーの中にも、多くの悪意のある者がそのようなプラットフォームを利用して、いかがわしい活動を実行しています。

実際、これはハッカーにとってデータ侵害を共有し、できるだけ多くの人がすぐに情報を利用できるようにするのに最適なプラットフォームです。そのため、SafetyDetectives の専門家は定期的に Telegram グループやダークウェブをスクロールして、漏洩やその他の不審な活動に注意を払っています。

「これらのインシデントについて報告することで、影響を受ける可能性のある関係者に早期に通知し、データを保護するために迅速に行動できるようになります」と研究者らは述べ、i2VPNに関する報告は、確認するものではなく、潜在的なリスクについての認識を高めることを目的としていると付け加えた違反。

「主張されている暴露の範囲と期間、そして誰がデータにアクセスしたのかは依然として不明です。これを共有する意図は警告ではなく、オンラインの潜在的な脆弱性について読者に教育することです。」

ユーザーにとって何が危機に瀕しているのでしょうか?

ユーザーへの実際の被害の程度は依然として不明のままであるにもかかわらず、i2VPN 事件は、たとえ安全だとされる VPN または同様のツールによって保護されていると考えている場合でも、オンラインセキュリティに関しては常に警戒する必要があることを示しています。

「この漏洩は、VPN サービスプロバイダーが自社のセキュリティ/プライバシーをどのように管理しているかについて懸念を引き起こしています。管理者の資格情報が公開されると、悪意のある人々がユーザーの個人情報にアクセスしたり、ユーザーの閲覧活動やその他の多くの潜在的な脅威を監視するためのバックドアを見つけたりする可能性があるためです。」 SafetyDetectivesの広報担当者はTechRadarに語った。

悪意のある者が侵害された情報を使用してフィッシングキャンペーンを実行する可能性もあります。個人の認証情報は、なりすまし詐欺や同様の違法行為にも使用される可能性があります。

専門家は、すべての i2VPN ユーザーが、特に異常なアクティビティに気付いた場合は、全体的なオンラインセキュリティを強化するよう努めることを推奨しています。別のサービスを検討するか、単に資格情報を変更する必要があるかもしれません。ウイルス対策、パスワードマネージャー、データ漏洩検出などの追加のセキュリティソフトウェアを実行する apps さらなる脅威から保護するためにもお勧めします。

「私たちはオンラインの安全性に対する積極的なアプローチを奨励し、可能な限り個人情報の保護を確保します。」