В открытый доступ попали логины, пароли и IP 45,5 миллионов пользователей мобильных VPN-сервисов
Персональные данные пользователей сервисов FreeVPN.org и DashVPN оказались в свободном доступе. Оба сервиса принадлежат международной компании ActMobile Networks, базирующейся в США.
Данные пользователи находились на незащищенном сервере системы управления базами данных MongoDB.
Утечка содержит в себе адреса электронной почты пользователей, зашифрованные пароли, даты регистрации, изменения профиля и последнего входа в сеть. Всего в свободном доступе оказалась информация 45,5 млн пользователей, среди них почти 800 тысяч россиян. Данные включает в себя информацию с 2017 по 2021 год.
Архив находился в свободном доступе на протяжении недели и сегодня на одном из теневых форумов появился json-файл с более чем 45 миллионами строк.
Сама компания ActMobile Networks отрицает произошедшее.
Только в июле этого года писал о подобной утечке.
Повторю тоже что и тогда: Нельзя пользоваться бесплатными VPN.