Персональные данные 20 миллионов пользователей группы бесплатных приложений VPN попали в открытый доступ.
Специалисты исследовательской компании vpnMentor, работающей в сфере кибербезопасности, выяснили, что на незащищенном сервере находятся данные приложений UFO VPN, Fast VPN, Free VPN, Super VPN, Flash VPN, Secure VPN и Rabbit VPN, включая адреса электронной почты, незашифрованные пароли, IP- и домашние адреса. Отмечается, что многие приложения насчитывают более миллиона скачиваний в магазинах Google Play и AppStore.
Среди данных, попавших в открытый доступ, может быть персональная информация тысяч россиян, пишет газета "Коммерсантъ".
Эксперты, опрошенные изданием, полагают, что пользователи не столкнутся с серьезными проблемами, вместе с тем они допустили, что это может привести к спаму и фишинговым рассылкам.
Эксперт по информационной безопасности Алексей Лукацкий в интервью радио Sputnik назвал возможную причину подобных утечек.
«
"Уже были не единичные прецеденты, когда поставщики такого рода сервисов, декларируя полную анонимность, все равно записывали всю историю серфинга VPN-пользователя в интернете для своих целей. Целью может быть монетизация сервисов. Поскольку очень часто эти сервисы либо бесплатные, либо стоят очень мало денег, и для того, чтобы выживать, поставщики такого рода сервисов продают информацию о серфинге пользователей, их поведении, их привычках в интернете различным рекламным агентствам или другим компаниям, которые в этом заинтересованы. VPN-провайдеры собирают о нас достаточно чувствительную информацию, и, при несоблюдении требований безопасности, она может утечь со всеми вытекающими отсюда последствиями", – сказал Алексей Лукацкий.
По словам эксперта по безопасности, необходимо учитывать, что любой VPN-сервис не может гарантировать абсолютную безопасность.
«
"Стопроцентной гарантии не даст никто, даже если мы будем платить колоссальные деньги за этот сервис. Чем ниже стоимость подключения, тем затраты на обеспечение безопасности будут ниже, и тем больше вероятность того, что данные либо утекут, либо окажутся в том или ином виде в свободном доступе. Поэтому если человек хочет обеспечить себе анонимность выше, чем у такого рода сервисов, то пользователь должен сам себе поднимать VPN-сервис на каком-либо облачном сервисе и ходить через него. В этом случае шанс обеспечить анонимность будет выше", – отметил Алексей Лукацкий.
Что будет с валютой? Как заработать много денег? Все об экономике понятным языком – в нашем Телеграм-канале. А в Яндекс.Дзен – самые интересные истории со всего света.