V skupine Telegram unikli bezplatné používateľské údaje VPN

Používateľské údaje bezplatnej služby VPN unikli hackerom v skupine Telegram.

Porušenie údajov obsahovalo informácie z i2VPN a zahŕňalo dôverné informácie zákazníkov, ako sú e-mailové adresy a heslá správcov.

Vzhľadom na to, že i2VPN je virtuálna súkromná sieť dostupná na Google Play aj App Store, predpokladá sa, že únik môže potenciálne ovplyvniť najmenej pol milióna jednotlivcov. Podľa odborníkov tento incident vzbudzuje „obavy o tom, ako poskytovatelia VPN spravujú svoje vlastné zabezpečenie/súkromie“.

Porušenie údajov i2VPN

„Hackeri zdieľali webovú adresu dashboardu služby VPN, poverenia správcu (e-mailovú adresu a heslo) na arabsky hovoriacom hackerskom kanáli spolu so správou 'حالا هی برید vpn ها,ی ناامصاانیگ دامصا رایڌگ webový preklad, číta ako „Teraz si nainštalujte bezplatnú, nezabezpečenú službu VPN“,“ píše sa v dokumente správa od SafetyDetectives, tím odborníkov, ktorý ako prvý objavil únik.

Spolu s informáciami kyberzločinci zdieľali aj snímky obrazovky toho, ako to vyzerá, keď sa nachádzate na backende administračného panela VPN. Odhalia sa tu niektoré citlivé údaje vrátane dátových centier a panelov odberov používateľov, ktoré zverejňujú vysoko osobné údaje, ako sú spôsoby platby a dátumy vypršania platnosti.

Narušené údaje boli zverejnené na telegrame 29. mája 2023. Nie je jasné, či tieto uniknuté prihlasovacie údaje VPN boli zdieľané aj ďalšími kanálmi.

i2VPN, vyvinutý spoločnosťou i2tek, je opísaný ako bezplatná aplikácia proxy servera VPN a počíta viac ako 500 XNUMX stiahnutí len v službe Google Play. Vzhľadom na to, že služba VPN je k dispozícii aj v obchode Apple Store, vedci sa domnievajú, že nejakým spôsobom môže byť ovplyvnených viac ako pol milióna jednotlivcov.

Screenshot of i2VPN app page on Google Play store

i2VPN počíta viac ako 500,000 XNUMX stiahnutí v službe Google Play, čo znamená, že porušenie môže potenciálne ovplyvniť najmenej pol milióna jednotlivcov. (Obrázkový kredit: Google Play)

Šifrovaná aplikácia na odosielanie správ Telegram je skvelý spôsob, ako zachovať súkromnú a anonymnú komunikáciu. To je dôvod, prečo medzi používateľmi, ktorí sa skutočne snažia chrániť svoje súkromie online, mnohí zlí herci tiež využívajú takúto platformu na vykonávanie tienistých aktivít.

V skutočnosti je to dokonalá platforma pre hackerov na zdieľanie únikov údajov a okamžité sprístupnenie informácií čo najväčšiemu počtu ľudí. To je dôvod, prečo odborníci z SafetyDetectives pravidelne prechádzajú telegramovými skupinami a temným webom pri hľadaní únikov a iných podozrivých aktivít.

„Nahlásením o týchto incidentoch sme schopní informovať potenciálne dotknuté strany skôr, aby mohli rýchlo konať, aby ochránili svoje údaje,“ uviedli výskumníci a dodali, že správa o i2VPN má skôr zvýšiť povedomie o možných rizikách ako potvrdiť. porušenie.

„Rozsah a trvanie uvádzanej expozície a kto mohol získať prístup k údajom zostávajú neisté. Naším zámerom pri zdieľaní týchto informácií nie je znepokojiť, ale poučiť našich čitateľov o potenciálnych online zraniteľnostiach.“

Čo je pre používateľov v stávke?

Napriek tomu, že rozsah skutočných škôd spôsobených používateľom zostáva neznámy, incident i2VPN ukazuje, že je potrebné byť vždy ostražitý, pokiaľ ide o online bezpečnosť – aj keď si myslíme, že nás chráni údajne zabezpečená sieť VPN alebo podobný nástroj.

„Tento únik vzbudzuje obavy z toho, ako poskytovatelia služieb VPN spravujú svoje vlastné zabezpečenie/súkromie, pretože odhalené správcovské poverenia môžu ľuďom so zlým úmyslom poskytnúť prístup k osobným informáciám používateľov alebo môžu nájsť zadné vrátka na sledovanie aktivít používateľov pri prehliadaní a mnohých ďalších potenciálnych hrozieb,“ Hovorca SafetyDetectives povedal TechRadar.

Zlí aktéri by mohli zneužité informácie využiť aj na vykonávanie phishingových kampaní. Osobné prihlasovacie údaje môžu byť tiež použité na podvody s identitou a podobné nezákonné aktivity.

Odborníci naznačujú, že všetci používatelia i2VPN sa snažia zlepšiť svoju celkovú online bezpečnosť, najmä ak si všimnú neobvyklé aktivity. Možno budú chcieť zvážiť inú službu alebo jednoducho zmeniť svoje prihlasovacie údaje. Spustenie dodatočného bezpečnostného softvéru, ako je antivírus, správca hesiel a detekcia úniku údajov apps na ochranu pred ďalšími hrozbami sa tiež odporúča.

„Podporujeme proaktívny prístup k online bezpečnosti, ktorý zabezpečuje ochranu osobných údajov vždy, keď je to možné.“

zdroj

Predchádzajúci príspevok

nasledujúci príspevok

V skupine Telegram unikli bezplatné používateľské údaje VPN

Softvér, ktorý musíte mať v roku 2024

Najlepšie kategórie

Najnovšie recenzie

Video ukážky Samsung Galaxy Z Flip 5, pred udalosťou rozbalenia Galaxy, predvádza nový dizajn pántov, farebné možnosti

Twitter obmedzuje počet správ, ktoré môžu posielať neoverení používatelia

Môj obľúbený telefón s Androidom dokáže veci, ktoré môj iPhone 14 Pro Max nedokáže

ChatGPT pre Android sa spúšťa budúci týždeň a teraz sa môžete predbežne zaregistrovať

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A S Google TV, 20W reproduktormi Uvedenie na trh v Indii: : Cena, Špecifikácie

Táto jedlá batéria by mohla poháňať svet diagnostiky a udržateľnej energie