Предполагаемые данные пользователей SuperVPN обнаружили в сети
Ресурс vpnMentor сообщил о найденной в сети базе данных, которая содержала сведения о пользователях частных виртуальных сетей. Ее обнаружил исследователь Джереми Фоулер, который уведомил издание.
Незащищенная паролем база содержала 360 миллионов записей. В каждой из них были сведения об электронном адресе пользователя, характеристиках устройства и посещенных веб-сайтах. Там же была доступна информация о настоящей геолокации пользователя и оригинальном IP-адресе. Для некоторых записей также были доступны номера телефонов, тип операционной системы и интернет-соединения.
Значительная часть записей принадлежала сервису SuperVPN, который для пользователей является бесплатным. Джереми Фоулер пояснил, что после обнаружения уязвимой базы, он уведомил владельца VPN по всем доступным электронным адресам. Ответа не последовало однако база данных вскоре исчезла.
Существует два приложения с названием SuperVPN. Они доступны в магазинах приложений и Apple, и Google. Суммарное количество загрузок SuperVPN по всему миру превышает 100 миллионов.
Теги:
похожие материалы
Утечка данных пользователей Substack затронула авторов и подписчиков
В начале февраля стало известно об утечке данных пользователей платформы Substack.
Microsoft предупредила о росте кроссплатформенных инфостилеров на macOS
Эксперты Microsoft зафиксировали активное распространение нового поколения инфостилеров, которые все чаще нацеливаются на macOS и используют Python-скрипты, а также легитимные облачные и разработческие платформы для маскировки своей активности.
Мошенники рассылают письма с предложением оформить «семейную налоговую выплату»
В России зафиксирована новая волна мошенничества, связанная с темой налоговых льгот для семей с детьми.
Сервис TenChat опроверг сообщения о крупной утечке данных
Социальная сеть TenChat официально опровергла информацию о том, что база данных её пользователей оказалась в свободном доступе.
Открыт прием документов на соискание Премии за достижения в области цифровой трансформации организаций CDO / CDTO AWARDS 2026
До 7 апреля 2026 года открыт приём заявок на Премию CDO / CDTO Awards 2026, которая проводится в рамках VII Российского Саммита и Премии по цифровой трансформации организаций CDO / CDTO Summit & Awards 2026 – одного из ключевых событий в сфере цифровой трансформации бизнеса и государственного управления в России.
Хакеры взламывают Nginx-серверы для перехвата и перенаправления пользовательского трафика
Эксперты зафиксировали новую волну атак, в рамках которых злоумышленники получают доступ к серверам на базе Nginx и используют их для перенаправления пользовательского трафика на вредоносные ресурсы.
Большинство организаций, планирующих создать SOC, считают необходимым внедрение ИИ
Практически все организации в мире, которые планируют строить центры мониторинга кибербезопасности — полностью сами или частично с помощью подрядчиков, намерены внедрять в них искусственный интеллект.
Российская операционная система Astra Linux для будущих экономистов
Лидер российского рынка инфраструктурного ПО «Группа Астра» и Российский экономический университет им.
Эксперт GSOC рассказал о рисках при обмене данными
Оперативное информирование профессионального сообщества о новых киберугрозах является фундаментом коллективной безопасности, однако формат раскрытия данных требует строгого баланса.
Владелец даркнет-площадки Incognito Market получил 30 лет тюрьмы
В США суд приговорил основателя и оператора даркнет-платформы Incognito Market к 30 годам лишения свободы.