LimeVPN-i andmerikkumine andis häkkeritele andmelogid, mida ei pidanud eksisteerima
Wright Studio / Shutterstock.com
Häkker võttis just maha LimeVPN-i veebisaidi, varastas üle 69 400 tundliku kasutajalogi ja soovib neid häkkerite foorumis 400-dollarise Bitcoini makse eest maha müüa. Kuigi sellised rikkumised on üha tavalisemad, on tõeline uudis see, kuidas häkker logid kätte sai, kuna LimeVPN ütleb, et see on logimata teenus.
LimeVPN kinnitas, et häkiti selle varuserver. PrivacySharks, kes algselt rikkumisest teatas, rääkis väidetava häkkeriga, kes seejärel kinnitas, et neil õnnestus saidile juurde pääseda ja see läbi turvaaugu sulgeda.
See varuserver sisaldas andmebaasi, mis oli täis tundlikke kasutajakonto andmeid, nagu e-posti aadressid, paroolid ja WHMCS-i arveldussüsteemi makseteave. Häkker väidab ka, et tal on iga kasutaja privaatvõti, mis tähendab, et nad võivad potentsiaalselt dekrüpteerida VPN-teenust läbiva liikluse. Ja nüüd üritab see häkker müüa seda teavet kuulsa häkkerite foorumi kõrgeima pakkumise tegijale. Nad küsivad 400 dollarit Bitcoini, mis on ligikaudu 13,4 miljonit dollarit.
Pärast oma veebisaidil reklaamimist, et ta ei pea logisid, on LimeVPN nüüd kindlasti kahtluse all, kuna häkker suutis sisse hüpata ja kogu oma andmebaasi kraapida. Selle klientidele jäi mulje, et nende teavet ega tegevust ei salvestata ettevõtte serverisse ja nüüd peavad nad LimeVPN-i eest niikuinii maksma.
Kahjuks ei saa LimeVPN-i kasutajad praegu palju teha, et rikkumist peatada. Siiski soovitame turvalisuse huvides teenuse kasutajatel selle kasutamise koheselt lõpetada, võtta meetmeid makseteabe kaitsmiseks (nt tellida uus krediitkaart), muuta VPN-i kasutamise ajal külastatud saitide paroole ja jälgida võimalikke identiteedivargus.
Rikkumine tuletab meelde, et enamik VPN-e pole usaldusväärsed. Enamik meelitab kliente odavate hindade ja õõnsate lubadustega turvalisuse ja privaatsuse kohta, ilma et nad saaksid neid tegelikult varundada. Kui otsite (uut) VPN-teenust, soovitame vaadata meie parimaid VPN-teenuseid, eriti meie parimat üldist valikut ExpressPVN. See teenus läbib regulaarselt sõltumatuid turbeauditeid, et varundada oma mittelogimispoliitikat.
PrivacySharksi kaudu