Главное об утечке SplitVPN (NotVPN)
Что произошло: База данных VPN-сервиса SplitVPN (ранее — NotVPN) объемом 17 ГБ попала в открытую продажу. Специалисты подтвердили подлинность утечки.
Масштаб: В руки злоумышленников попали данные 23,4 миллиона пользователей, информация о 13,6 миллиона устройств, 2,6 миллиона платежей и 58 миллионов записей о сетевой активности. Основная часть аудитории сервиса — пользователи из России, Ирана, Индии и Мьянмы.
Что именно утекло:
Личные данные: Электронные почты, статусы подписок, IP-адреса и данные устройств (включая привязки к Apple).
История подключений: Несмотря на обещания полной конфиденциальности и отсутствие логов, сервис сохранял миллионы записей (deviceProxy). Хотя история посещенных сайтов не раскрыта, в утечке есть данные о том, кто, когда, с какого IP и к какому серверу подключался.
Платежи: Полных номеров банковских карт в базе нет (хранятся только первые 6 и последние 4 цифры), но утекли суммы, даты и токены для повторных списаний.
Админка: Взломаны 5 учетных записей сотрудников с хэшами паролей и логами действий.
Что делать пользователям:
Считайте свои IP-адреса и почту скомпрометированными.
Смените пароли везде, где они совпадали с паролем от аккаунта в VPN.
Проверьте историю банковских операций на предмет подозрительных списаний.
Остерегайтесь фишинга (мошеннических писем от имени сервиса).
Что произошло: База данных VPN-сервиса SplitVPN (ранее — NotVPN) объемом 17 ГБ попала в открытую продажу. Специалисты подтвердили подлинность утечки.
Масштаб: В руки злоумышленников попали данные 23,4 миллиона пользователей, информация о 13,6 миллиона устройств, 2,6 миллиона платежей и 58 миллионов записей о сетевой активности. Основная часть аудитории сервиса — пользователи из России, Ирана, Индии и Мьянмы.
Что именно утекло:
Личные данные: Электронные почты, статусы подписок, IP-адреса и данные устройств (включая привязки к Apple).
История подключений: Несмотря на обещания полной конфиденциальности и отсутствие логов, сервис сохранял миллионы записей (deviceProxy). Хотя история посещенных сайтов не раскрыта, в утечке есть данные о том, кто, когда, с какого IP и к какому серверу подключался.
Платежи: Полных номеров банковских карт в базе нет (хранятся только первые 6 и последние 4 цифры), но утекли суммы, даты и токены для повторных списаний.
Админка: Взломаны 5 учетных записей сотрудников с хэшами паролей и логами действий.
Что делать пользователям:
Считайте свои IP-адреса и почту скомпрометированными.
Смените пароли везде, где они совпадали с паролем от аккаунта в VPN.
Проверьте историю банковских операций на предмет подозрительных списаний.
Остерегайтесь фишинга (мошеннических писем от имени сервиса).