سرقت اطلاعات شخصی میلیون‌ها کاربر VPN

پایگاه داده سه سرویس VPN محبوب اندروید هک‌ شده‌است و اطلاعات میلیون‌ها کاربر برای فروش در اینترنت گذاشته شده‌ است.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، تحقیقات جدید سایبرنیوز نشان داده که پایگاه داده سرویس‌های SuperVPNT GeckoVPN و ChatVPN مجموعا حاوی سوابق شخصی ۲۱ میلیون کاربر شامل اطلاعات مهمی مانند اطلاعات کاربری تایید هویت بوده‌اند.

اگر پایگاه داده این سرویس‌ها واقعا هک شده باشد، آنچه که بیشتر نگران‌کننده است میزان اطلاعاتی است که این سرویس‌ها درباره کاربران خود ثبت کرده‌اند هرچند که در سیاست‌های حریم خصوصی‌شان مدعی هستند چنین کاری نمی کنند.

علاوه بر اطلاعات احراز هویت، این پایگاه داده همچنین شامل آدرس ایمیل، اطلاعات مربوط به پرداخت و تاریخ انقضای حساب‌های پولی بوده است. ظاهرا هکرها تقسیم‌بندی این اطلاعات بر اساس کشور را به خریداران علاقه‌مند پیشنهاد می‌دهند.

تیم محققان سایبرنیوز بخش‌هایی از این پایگاه‌های داده را مشاهده و اظهار کرده اند که اطلاعات درز یافته شامل اطلاعات دستگاه‌های کاربران است که امکان هدف گرفتن آنها را به‌راحتی میسر می‌کند.

این سرویس‌های VPN هنوز صحت این اتفاق را تایید نکرده‌اند. چنین خبری پیامدهای جدی خواهد داشت به خصوص با در نظر گرفتن این حقیقت که سرویس‌های مذکور، محبوب‌ترین فروشندگان VPN بوده‌اند.