Questa è la privacy: 45,5 milioni di utenti VPN online.

Redazione RHC : 5 Novembre 2021 06:55

Un database di 45,5 milioni di utenti di servizi VPN mobili è trapelato su Internet. Questo è quanto riferito dal sito di notizie russo Kommersant.

Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AI Vuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro. Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected] Supporta RHC attraverso:   L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Sui forum underground sono comparsi i dati di 45,5 milioni di utenti dei servizi FreeVPN.org e DashVPN.io, che forniscono servizi di privacy per i loro dati tramite VPN personali, necessarie per creare l’anonimato sulla rete, secondo gli esperti del canale Telegram “Information Leaks”.

“I dati sono stati lasciati su un server di database MongoDB non protetto. Entrambi i servizi appartengono alla società internazionale ActMobile Networks, con sede negli Stati Uniti.”

Come affermato sul sito Web dell’azienda, oltre 75 milioni di persone in tutto il mondo hanno utilizzato i loro servizi VPN.

Il database contiene indirizzi e-mail degli utenti, password crittografate, date di registrazione, aggiornamenti del profilo e ultimo accesso. Gli autori del canale chiariscono che il database archivia i dati dal 2017 al 2021.

Il canale Telegram Information Leaks, che ha scritto della fuga di notizie il 1° novembre, ha notato che i dati degli utenti sono di dominio pubblico da una settimana.

Successivamente, il 3 novembre, il canale ha riferito che tutti gli altri dati personali archiviati sul server MongoDB erano stati trapelati sul Web.

Gli esperti hanno immediatamente attirato l’attenzione sul fatto che i servizi VPN mobili gratuiti non sono sicuri (anche se questo noi di RHC lo sappiamo da tempo) e che i truffatori che hanno acquistato il database possono utilizzare i dati per attacchi di phishing e hacking di varia natura.

La perdita o la vendita di dati dai servizi VPN oggi non è più un incidente, ma uno scenario quasi garantito per l’utilizzo di qualsiasi servizio non protetto, afferma Alexander Dvinskikh, esperto di sicurezza delle informazioni presso l’azienda Krok IT:

“Se una persona utilizza un servizio gratuito, allora deve capire che, molto probabilmente, è lui stesso il prodotto”.

Tali società raccolgono e rivendono ripetutamente informazioni su quali siti visita l’utente, a cosa è interessato e quali acquisti fa, specifica l’esperto. Inoltre, le applicazioni VPN conservano informazioni sull’e-mail e sugli indirizzi IP degli utenti, il che consente loro di identificare direttamente il proprietario dei dati.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli