Новая утечка в открытый доступ попали данные 45,5 млн пользователей мобильных vpn-сервисов

В интернете в открытом доступе оказались данные 45,5 млн пользователей мобильных VPN-сервисов, включая 795,7тыс. россиян. Об этом сообщил Коммерсантъ со ссылкой на Telegram-канал Утечки информации.

Источник изображения: pixabay.com

Данные сервисовFreeVPN.orgиDashVPN.io, принадлежащих международной компании ActMobile Networks со штаб-квартирой в США, находились на незащищённом сервере системы управления базами данных MongoDB. Всего услугами этих VPN-сервисов воспользовалось более 75млн человек по всему миру.

База содержит адреса электронной почты пользователей, зашифрованные пароли, даты регистрации, обновления профиля и последнего входа в систему. Вся информация за период с 2017 по 2021 год.

Напомним, что ранее в интернет попали данные 21 млн пользователей мобильных приложений с бесплатным VPN GeckoVPN, SuperVPN и ChatVPN. Ещё раньше, в 2020 году, такая же участь постигла 20млн пользователей аналогичных сервисов UFO VPN, Secure VPN и т. д.

Эксперты предупреждают о рисках использования бесплатных мобильных VPN-сервисов. Если человек пользуется бесплатным сервисом, то должен понимать, что, скорее всего, товаром является он сам, говорит эксперт по информационной безопасности IT-компании Крок Александр Двинских.По его словам, сведения о том, какие сайты посещает пользователь, чем интересуется, какие совершает покупки, неоднократно перепродаются. А остающиеся у приложений VPN данные об электронной почте и IP-адресах пользователей позволяют идентифицировать непосредственно их владельца.

С помощью утекших данных злоумышленники могут получить доступ к электронной почте, онлайн-банкам, социальным сетям и другим онлайн-ресурсам, предупреждает руководитель департамента аудита информационной безопасности компании Infosecurity aSoftline Сергей Ненахов. Ими также могут воспользоваться спецслужбы при расследовании киберинцидентов, говорит Александр Двинских.