Персональные данные 20 миллионов пользователей группы бесплатных приложений VPN попали в открытый доступ.
Специалисты исследовательской компании vpnMentor, работающей в сфере кибербезопасности, выяснили, что на незащищенном сервере находятся данные приложений UFO VPN, Fast VPN, Free VPN, Super VPN, Flash VPN, Secure VPN и Rabbit VPN, включая адреса электронной почты, незашифрованные пароли, IP- и домашние адреса. Отмечается, что многие приложения насчитывают более миллиона скачиваний в магазинах Google Play и AppStore.
Среди данных, попавших в открытый доступ, может быть персональная информация тысяч россиян, пишет газета «Коммерсантъ».
Эксперты, опрошенные изданием, полагают, что пользователи не столкнутся с серьезными проблемами, вместе с тем они допустили, что это может привести к спаму и фишинговым рассылкам.
Эксперт по информационной безопасности Алексей Лукацкий в интервью радио Sputnik назвал возможную причину подобных утечек.
«Уже были не единичные прецеденты, когда поставщики такого рода сервисов, декларируя полную анонимность, все равно записывали всю историю серфинга VPN-пользователя в интернете для своих целей. Целью может быть монетизация сервисов. Поскольку очень часто эти сервисы либо бесплатные, либо стоят очень мало денег, и для того, чтобы выживать, поставщики такого рода сервисов продают информацию о серфинге пользователей, их поведении, их привычках в интернете различным рекламным агентствам или другим компаниям, которые в этом заинтересованы. VPN-провайдеры собирают о нас достаточно чувствительную информацию, и, при несоблюдении требований безопасности, она может утечь со всеми вытекающими отсюда последствиями», – сказал Алексей Лукацкий.
По словам эксперта по безопасности, необходимо учитывать, что любой VPN-сервис не может гарантировать абсолютную безопасность.
«Стопроцентной гарантии не даст никто, даже если мы будем платить колоссальные деньги за этот сервис. Чем ниже стоимость подключения, тем затраты на обеспечение безопасности будут ниже, и тем больше вероятность того, что данные либо утекут, либо окажутся в том или ином виде в свободном доступе. Поэтому если человек хочет обеспечить себе анонимность выше, чем у такого рода сервисов, то пользователь должен сам себе поднимать VPN-сервис на каком-либо облачном сервисе и ходить через него. В этом случае шанс обеспечить анонимность будет выше», – отметил Алексей Лукацкий.
Что будет с валютой? Как заработать много денег? Все об экономике понятным языком – в нашем Телеграм-канале. А в Яндекс.Дзен – самые интересные истории со всего света.
