Telegram 그룹에서 무료 VPN 사용자 데이터 유출

무료 VPN 서비스의 사용자 데이터가 Telegram 그룹의 해커에 의해 유출되었습니다.

데이터 침해에는 i2VPN의 정보와 관리자 이메일 주소 및 비밀번호와 같은 고객 기밀 정보가 포함되었습니다.

i2VPN이 Google Play와 App Store에서 모두 사용할 수 있는 가상 사설망이라는 점을 고려하면, 이번 유출은 잠재적으로 최소 XNUMX만 명의 개인에게 영향을 미칠 것으로 생각됩니다. 전문가에 따르면, 이 사건은 "VPN 제공업체가 자체 보안/개인 정보 보호를 어떻게 관리하는지에 대한 우려"를 불러일으켰습니다.

i2VPN 데이터 침해

“해커들은 'حالا هی برید vpn های ناامن رایگان نصب کنید' 메시지와 함께 아랍어를 사용하는 해커 채널에서 VPN 서비스의 대시보드 URL, 관리자 자격 증명(이메일 주소 및 비밀번호)을 공유했습니다. 웹 번역에 따르면 다음과 같습니다. '이제 안전하지 않은 무료 VPN 서비스를 설치해 보세요.'라고 읽습니다. SafetyDetectives의 보고, 유출을 처음 발견한 전문가 팀.

정보와 함께 사이버 범죄자들은 VPN 관리 대시보드의 백엔드에 있는 모습에 대한 스크린샷도 공유했습니다. 결제 방법 및 만료 날짜와 같은 매우 개인적인 세부 정보를 공개하는 데이터 센터 및 사용자 구독 패널을 포함하여 일부 민감한 데이터가 여기에 표시됩니다.

유출된 데이터는 29년 2023월 XNUMX일 텔레그램에 게시되었습니다. 유출된 VPN 자격 증명이 다른 채널에서도 공유되었는지 여부는 불분명합니다.

i2tek에서 개발한 i2VPN은 무료 VPN 프록시 서버 앱으로 설명되며 Google Play에서만 500만 건이 넘는 다운로드를 기록하고 있습니다. Apple Store에서도 VPN 서비스를 이용할 수 있다는 점을 고려하면 연구원들은 XNUMX만 명 이상의 개인이 어떤 방식으로든 영향을 받을 수 있다고 믿습니다.

Screenshot of i2VPN app page on Google Play store

i2VPN은 Google Play에서 500,000건이 넘는 다운로드를 기록합니다. 이는 위반이 잠재적으로 최소 XNUMX만 명에게 영향을 미칠 수 있음을 의미합니다. (이미지 출처: Google Play)

암호화된 메시징 앱 Telegram은 통신을 비공개로 익명으로 유지하는 훌륭한 방법입니다. 그렇기 때문에 온라인에서 자신의 개인 정보를 진심으로 보호하려는 사용자 중 많은 악의적인 행위자가 이러한 플랫폼을 이용하여 수상한 활동을 수행하는 것입니다.

실제로 이는 해커가 데이터 유출을 공유하고 가능한 한 많은 사람들에게 정보를 즉시 제공할 수 있는 완벽한 플랫폼입니다. 그렇기 때문에 SafetyDetectives의 전문가들은 누출 및 기타 의심스러운 활동을 감시하기 위해 텔레그램 그룹과 다크 웹을 정기적으로 스크롤합니다.

연구원들은 "이러한 사건을 보고함으로써 잠재적으로 영향을 받는 당사자에게 더 일찍 알릴 수 있어 그들이 데이터를 보호하기 위해 신속하게 조치를 취할 수 있습니다."라고 연구원은 말했습니다. i2VPN에 대한 보고서는 확인하기보다는 잠재적인 위험에 대한 인식을 높이기 위한 것이라고 덧붙였습니다. 위반.

“주장된 노출의 범위와 기간, 그리고 데이터에 접근한 사람이 누구인지는 여전히 불확실합니다. 이를 공유하려는 우리의 의도는 경보를 울리려는 것이 아니라 독자들에게 잠재적인 온라인 취약성에 대해 교육하는 것입니다.”

사용자에게는 무엇이 위험합니까?

아직 알려지지 않은 사용자의 실제 피해 정도에도 불구하고, i2VPN 사건은 온라인 보안과 관련하여 항상 경계해야 할 필요성을 보여줍니다. 심지어 우리가 보안 VPN이나 유사한 도구로 보호받고 있다고 생각할 때에도 마찬가지입니다.

"이 유출로 인해 VPN 서비스 제공업체가 자체 보안/개인 정보 보호를 어떻게 관리하는지에 대한 우려가 제기되었습니다. 노출된 관리자 자격 증명으로 인해 악의적인 사람이 사용자의 개인 정보에 액세스할 수 있게 되거나 사용자의 브라우징 활동 및 기타 여러 잠재적인 위협을 모니터링하기 위한 백도어를 찾을 수 있기 때문입니다." SafetyDetectives 대변인은 TechRadar에 말했습니다.

악의적인 행위자는 피싱 캠페인을 수행하는 데 유출된 정보를 사용할 수도 있습니다. 개인 자격 증명은 신원 사기 및 유사한 불법 활동에도 사용될 수 있습니다.

전문가들은 모든 i2VPN 사용자가 특히 비정상적인 활동을 발견한 경우 전반적인 온라인 보안을 강화할 것을 제안합니다. 다른 서비스를 고려하거나 단순히 자격 증명을 변경하고 싶을 수도 있습니다. 바이러스 백신, 비밀번호 관리자, 데이터 유출 감지와 같은 추가 보안 소프트웨어 실행 apps 추가 위협으로부터 보호하는 것도 권장됩니다.

"우리는 가능한 한 개인 정보를 보호하면서 온라인 안전에 대한 적극적인 접근 방식을 권장합니다."