Wright Studio/Shutterstock.com
Хакер щойно зламав веб-сайт LimeVPN, викрав понад 69 400 конфіденційних журналів користувачів і хоче продати їх за 400 доларів США в біткойнах на форумі хакерів. Хоча такі порушення стають все більш звичними, справжня новина полягає в тому, як хакер отримав журнали, оскільки LimeVPN стверджує, що це служба без реєстрації.
LimeVPN підтвердив, що зламали його сервер резервного копіювання. PrivacySharks, яка спочатку повідомила про злом, поговорила з імовірним хакером, який потім підтвердив, що вони змогли отримати доступ до сайту та закрити його через діру в безпеці.
Цей резервний сервер містив базу даних, наповнену конфіденційними даними облікових записів користувачів, такими як адреси електронної пошти, паролі та платіжна інформація з його платіжної системи WHMCS. Хакер також стверджує, що володіє приватним ключем кожного користувача, що означає, що він потенційно може розшифрувати будь-який трафік, що проходить через службу VPN. І тепер цей хакер намагається продати цю інформацію тому, хто запропонує найвищу ціну на відомому форумі хакерів. Вони просять 400 доларів біткойн, що становить приблизно 13,4 мільйона доларів.
Після реклами на своєму веб-сайті, що він не веде журнали, LimeVPN, безсумнівно, знаходиться під підозрою, оскільки хакер зміг заскочити та очистити всю його базу даних. Його клієнти мали враження, що жодна їхня інформація чи діяльність не буде зберігатися на сервері компанії, і тепер їм все одно доведеться платити за LimeVPN.
На жаль, на даний момент користувачі LimeVPN мало що можуть зробити, щоб зупинити порушення. Однак, щоб бути в безпеці, ми рекомендуємо користувачам служби негайно припинити її використання, вжити заходів для захисту платіжної інформації (наприклад, замовити нову кредитну картку), змінити паролі будь-яких сайтів, які відвідували під час використання VPN, і стежити за можливістю крадіжки особистих даних.
Порушення служить нагадуванням про те, що переважна більшість VPN не є надійними. Більшість заманюють клієнтів дешевими цінами та пустими обіцянками безпеки та конфіденційності, не маючи можливості їх підтримати. Якщо ви шукаєте (нову) службу VPN, ми рекомендуємо переглянути наші найкращі послуги VPN, особливо наш найкращий загальний вибір, ExpressPVN. Ця служба регулярно проходить незалежні перевірки безпеки, щоб підтвердити свою політику без реєстрації.
через PrivacySharks