خرق بيانات SplitVPN لعام 2026

فحص فريق الأبحاث لدى Mysterium نسخة من قاعدة بيانات SQL بحجم 17 GB عُرضت على المنتدى. وقارن الفريق مخططات الجداول والعدّادات وبنية عينة من السجلات، وأفاد بأن البيانات حقيقية. كما ربط الاسم الداخلي لقاعدة البيانات، “notvpn”، خدمة SplitVPN باسمها السابق NotVPN.

ونشرت Security Affairs تقريرًا منفصلًا عن النتائج التقنية ونطاق البيانات المكشوفة في 29 يوليو 2026. وأضاف الدليل المستقل لخروقات البيانات الحادثة في 1 أغسطس بوصفها خرقًا موثّقًا، وأدرج 865,336 عنوان بريد إلكتروني فريدًا، إلى جانب بيانات الأجهزة والمواقع وعناوين IP وبيانات جزئية لبطاقات الدفع. ولم يُعثر في المصادر التي جرت مراجعتها على أي إشعار بالحادثة صادر عن SplitVPN.

نشرت جهة خبيثة على منتدى Altenen قاعدة بيانات SQL زعمت أنها مأخوذة من SplitVPN، وأرّخت النسخة في 21 يوليو. ووجد الباحثون أن بنيتها تتوافق إلى حد كبير مع النطاق المعلن. ولا تحدد المصادر متى وقع أول وصول غير مصرح به أو كيف جرى الحصول على قاعدة البيانات.

امتدت الطوابع الزمنية في جدول الاتصالات من يونيو 2025 حتى 21 يوليو 2026. وأظهرت السجلات وقت اتصال جهاز بخادم VPN معين؛ ولم يتأكد أنها تحتوي على سجل التصفح الكامل أو المواقع التي زارها المستخدمون. ومع ذلك، قد يتيح الجمع بين بيانات البريد الإلكتروني وعناوين IP والتوقيت ربط النشاط بحساب معين.

تشمل فئات البيانات المؤكد انكشافها عناوين البريد الإلكتروني وعناوين IP والمواقع الجغرافية التقريبية ومعلومات الأجهزة وبيانات جزئية لبطاقات الدفع. وأفاد الباحثون أيضًا بوجود معرّفات للأجهزة وتفاصيل عن التطبيقات وأنظمة التشغيل ورموز للإشعارات الفورية وحقول للغة والبلد وحالة الاشتراك.

وبحسب التقارير، تضمنت سجلات الدفع أول ستة أرقام وآخر أربعة أرقام من البطاقات، وتواريخ انتهاء الصلاحية، ومعرّفات الدفع، ورموز الفوترة المتكررة. ولم يتأكد انكشاف أرقام البطاقات كاملة. ولا تظهر بيانات كلمات المرور ضمن فئات بيانات المستخدمين التي أكد الدليل العام وجودها.

حدد الدليل العام 865,336 عنوان بريد إلكتروني فريدًا في مجموعة البيانات. ويستند عدد الحسابات المتضررة الذي أورده الدليل إلى هذا العدد من عناوين البريد الإلكتروني بعد التحقق منها وإزالة التكرارات؛ ولا ينبغي اعتباره حصرًا نهائيًا لجميع الأشخاص المتضررين من الحادثة.

أفاد البحث الأصلي بوجود نحو 23.4 مليون سجل مستخدم، و13.6 مليون سجل جهاز، و2.6 مليون سجل دفع، و58 مليون سجل اتصال. وهذه أعداد صفوف في جداول مختلفة. وقد يظهر المستخدم الواحد في عدة جداول أو عدة مرات في جدول واحد، لذلك لا يمكن جمع هذه الأرقام للحصول على عدد الأشخاص.

في بعض البلدان، قد يرتبط استخدام VPN بالوصول إلى الأخبار أو خدمات المراسلة أو المواقع المحجوبة. وقد يتيح الجمع بين البريد الإلكتروني وعنوان IP في آخر ظهور والموقع التقريبي والجهاز ووقت الاتصال استنتاج معلومات حساسة عن الأوقات التي استخدم فيها حساب معين خدمة VPN.

لا تكفي بيانات البطاقة الجزئية وحدها لإتمام عملية شراء عبر الإنترنت. لكنها، عند جمعها مع عنوان بريد إلكتروني وسجل الدفع ومعلومات الاشتراك، قد تجعل محاولات الاحتيال المتعلقة بالبنوك أو الاشتراكات أكثر إقناعًا. وينبغي التحقق بصورة مستقلة من الرسائل التي تعرض المساعدة بشأن الخرق أو استرداد الأموال أو “التحقق من الحساب”.

فعّل المصادقة متعددة العوامل في حساب البريد الإلكتروني المرتبط بالخدمة، وراجع الجلسات النشطة، وغيّر أي كلمة مرور أعدت استخدامها في خدمات أخرى. يرسل الموقع الرسمي لـSplitVPN رموز تسجيل الدخول عبر البريد الإلكتروني، مما يجعل الحفاظ على التحكم في صندوق البريد مهمًا بوجه خاص. ولا توافق على تسجيل الدخول أو إعادة التعيين إذا وصلك رمز أو رسالة لم تكن تتوقعها.

ينبغي للمستخدمين الذين دفعوا عبر Tinkoff أو مزود آخر مراقبة نشاط البطاقة والاشتراك بحثًا عن أي عملية خصم غير مألوفة، والتواصل مع البنك عبر الرقم الرسمي المدوّن على البطاقة إذا ظهرت مثل هذه العملية. فالرسالة التي تتضمن عنوان بريد إلكتروني أو عنوان IP أو معلومات عن استخدام VPN ليست بالضرورة موثوقة؛ ولا تفصح أبدًا عن رمز يُستخدم لمرة واحدة أو بيانات البطاقة كاملة أو وثيقة هوية استجابةً لها.