Telegram 群组中的免费 VPN 用户数据泄露

黑客在 Telegram 群组中泄露了免费 VPN 服务的用户数据。

数据泄露包含来自 i2VPN 的信息，并包括客户机密信息，例如管理员电子邮件地址和密码。

考虑到 i2VPN 是一个虚拟专用网络，可在 Google Play 和 App Store 上使用，此次泄露预计可能会影响至少 XNUMX 万人。专家表示，这一事件引发了“人们对 VPN 提供商如何管理自身安全/隐私的担忧”。

i2VPN 数据泄露

“黑客分享了VPN服务的仪表板URL，Absive凭据（电子邮件地址和密码）在讲阿拉伯语的黑客频道上，以及消息'حالالاå°یvpn vpn vpn。 “现在去安装一个免费的、不安全的 VPN 服务”，” 安全侦探的报告，最先发现泄漏的专家团队。

除了这些信息之外，网络犯罪分子还分享了 VPN 管理仪表板后端的屏幕截图。这里泄露了一些敏感数据，包括数据中心和用户订阅面板，泄露了支付方式和到期日期等高度个人化的详细信息。

泄露的数据于 29 年 2023 月 XNUMX 日发布在 Telegram 上。目前尚不清楚这些泄露的 VPN 凭据是否也通过其他渠道共享。

i2VPN 由 i2tek 开发，被描述为一款免费的 VPN 代理服务器应用程序，仅在 Google Play 上就有超过 500 万次下载。考虑到 Apple Store 上也提供 VPN 服务，研究人员认为超过 XNUMX 万人可能会受到某种程度的影响。

Screenshot of i2VPN app page on Google Play store

i2VPN 在 Google Play 上的下载量超过 500,000 次，这意味着此次泄露可能会影响至少 XNUMX 万人。（图片来源：Google Play）

加密消息应用程序 Telegram 是保持通信私密性和匿名性的好方法。因此，在真正寻求保护自己网络隐私的用户中，许多不法分子也利用这样的平台进行不正当活动。

事实上，它是黑客共享数据泄露并立即向尽可能多的人提供信息的完美平台。这就是为什么 SafetyDetectives 的专家会定期浏览 Telegram 群组和暗网，以查找泄密和其他可疑活动。

研究人员表示：“通过报告这些事件，我们能够更早地通知可能受影响的各方，以便他们能够迅速采取行动保护自己的数据。”他补充说，有关 i2VPN 的报告旨在提高对潜在风险的认识，而不是确认违规行为。

“所声称的暴露程度和持续时间以及谁可能访问了这些数据仍然不确定。我们分享这一点的目的不是为了警告，而是为了让我们的读者了解潜在的在线漏洞。”

尽管对用户造成的实际损害程度尚不清楚，但 i2VPN 事件表明，在网络安全方面需要时刻保持警惕，即使我们认为自己受到了据称安全的 VPN 或类似工具的保护。

“这次泄露引起了人们对 VPN 服务提供商如何管理自己的安全/隐私的担忧，因为暴露的管理凭据可能会让恶意的人访问用户的个人信息或找到后门来监视用户的浏览活动和许多其他潜在威胁，” SafetyDetectives 的一位发言人告诉 TechRadar。

不良行为者也可以利用泄露的信息进行网络钓鱼活动。个人凭证也可能被用于身份欺诈和类似的非法活动。

专家建议所有 i2VPN 用户尝试增强其整体在线安全性，尤其是当他们注意到异常活动时。他们可能想考虑其他服务，或者只是更改他们的凭据。运行其他安全软件，例如防病毒软件、密码管理器和数据泄漏检测 apps 还建议防止进一步的威胁。

“我们鼓励采取积极主动的方式确保网络安全，尽可能确保个人信息的安全。”