La filtración de datos de LimeVPN le dio a un hacker registros de datos que se suponía que no existían
Estudio Wright/Shutterstock.com
Un pirata informático acaba de eliminar el sitio web de LimeVPN, robó más de 69,400 registros de usuarios confidenciales y está buscando venderlos por un pago de $ 400 en Bitcoin en un foro de piratas informáticos. Si bien las infracciones como esta son cada vez más comunes, la verdadera noticia es cómo el pirata informático obtuvo los registros, ya que LimeVPN dice que es un servicio sin registros.
LimeVPN confirmó que su servidor de respaldo fue lo que fue pirateado. PrivacySharks, quien inicialmente informó sobre la violación, habló con el presunto pirata informático, quien luego confirmó que pudieron acceder al sitio y cerrarlo a través de un agujero de seguridad.
Ese servidor de respaldo contenía una base de datos llena de datos confidenciales de cuentas de usuarios, como direcciones de correo electrónico, contraseñas e información de pago de su sistema de facturación WHMCS. El pirata informático también afirma estar en posesión de la clave privada de cada usuario, lo que significa que potencialmente puede descifrar cualquier tráfico que pase a través del servicio VPN. Y ahora, ese hacker está intentando vender esta información al mejor postor en un foro de hackers de renombre. Están pidiendo $ 400 Bitcoin, que son aproximadamente $ 13,4 millones.
Después de promocionar en su sitio web que no guardaba registros, LimeVPN ciertamente está bajo sospecha ahora que el pirata informático pudo entrar y raspar toda su base de datos. Sus clientes tenían la impresión de que nada de su información o actividad se almacenaría en el servidor de la empresa y ahora son los que tienen que pagar para que LimeVPN lo haga de todos modos.
Desafortunadamente, no hay mucho que los usuarios de LimeVPN puedan hacer en este momento para detener la violación. Sin embargo, solo para estar seguros, recomendamos a los usuarios del servicio que dejen de usarlo de inmediato, tomen medidas para proteger la información de pago (como solicitar una nueva tarjeta de crédito), cambien las contraseñas de los sitios visitados mientras usan la VPN y estén atentos a posibles el robo de identidad.
La brecha sirve como un recordatorio de que la gran mayoría de las VPN no son confiables. La mayoría atrae a los clientes con precios baratos y promesas vacías de seguridad y privacidad sin poder respaldarlas. Si está buscando un (nuevo) servicio de VPN, le recomendamos que eche un vistazo a nuestros mejores servicios de VPN, especialmente a nuestra mejor selección general, ExpressPVN. Este servicio se somete regularmente a auditorías de seguridad independientes para respaldar su política de no registro.
a través de PrivacySharks