Хакеры взломали SplitVPN — и заодно доказали, что сервис хранил вообще всё, что обещал не хранить

[VNC]

Главное об утечке SplitVPN (NotVPN)​

• Что произошло: База данных VPN-сервиса SplitVPN (ранее — NotVPN) объемом 17 ГБ попала в открытую продажу. Специалисты подтвердили подлинность утечки.
• Масштаб: В руки злоумышленников попали данные 23,4 миллиона пользователей, информация о 13,6 миллиона устройств, 2,6 миллиона платежей и 58 миллионов записей о сетевой активности. Основная часть аудитории сервиса — пользователи из России, Ирана, Индии и Мьянмы.

Что именно утекло:​

• Личные данные: Электронные почты, статусы подписок, IP-адреса и данные устройств (включая привязки к Apple).
• История подключений: Несмотря на обещания полной конфиденциальности и отсутствие логов, сервис сохранял миллионы записей (deviceProxy). Хотя история посещенных сайтов не раскрыта, в утечке есть данные о том, кто, когда, с какого IP и к какому серверу подключался.
• Платежи: Полных номеров банковских карт в базе нет (хранятся только первые 6 и последние 4 цифры), но утекли суммы, даты и токены для повторных списаний.
• Админка: Взломаны 5 учетных записей сотрудников с хэшами паролей и логами действий.

Что делать пользователям:​

1. Считайте свои IP-адреса и почту скомпрометированными.
2. Смените пароли везде, где они совпадали с паролем от аккаунта в VPN.
3. Проверьте историю банковских операций на предмет подозрительных списаний.
4. Остерегайтесь фишинга (мошеннических писем от имени сервиса).