Filtración de datos de SuperVPN & GeckoVPN

Las categorías de datos confirmadas son direcciones de correo electrónico, información de dispositivos, números de serie de dispositivos, números IMSI, ubicaciones geográficas e historiales de inicio de sesión. El campo de ubicación geográfica representa el país desde el que se inició sesión; no demuestra que se hayan expuesto coordenadas GPS precisas. Los historiales de inicio de sesión pueden mostrar las fechas y horas en que una persona accedió al servicio. Una dirección de correo electrónico puede utilizarse para contactar directamente con una persona y vincular sus cuentas, lo que aumenta la probabilidad de que reciba mensajes de phishing dirigidos. Los identificadores persistentes, como los números de serie e IMSI, pueden facilitar la vinculación de registros distintos con un mismo dispositivo. Las contraseñas, los nombres de usuario, los nombres completos y los datos de pago no figuran entre las categorías verificadas para este conjunto de datos, por lo que las afirmaciones iniciales sobre esos campos no se presentan aquí como una exposición confirmada.

La fecha de referencia del incidente es el 25 de febrero de 2021. Las primeras informaciones, publicadas al día siguiente, describían cómo un usuario de un foro ofrecía a la venta archivos asociados con varios servicios VPN gratuitos para Android. El conjunto de 20 339 937 registros de correo electrónico únicos, verificado posteriormente, se catalogó bajo SuperVPN y GeckoVPN; en el mismo archivo apareció una pequeña cantidad de registros asociados con una tercera aplicación VPN, lo que sugiere que los servicios podrían haber compartido una plataforma o infraestructura de datos. El anuncio de venta original afirmaba que se había accedido a bases de datos accesibles públicamente mediante credenciales predeterminadas, pero ese método de acceso no se estableció de forma independiente como la causa definitiva. El registro se clasifica como una filtración verificada, no como una recopilación de credenciales, datos extraídos por un programa malicioso de robo de información ni una afirmación respaldada únicamente por una publicación de foro no contrastada.

Las personas con mayor riesgo son quienes, a principios de 2021, ya habían utilizado la aplicación de SuperVPN o GeckoVPN para Android y se habían conectado al servicio con una dirección de correo electrónico. Quienes utilizaron la misma dirección en otras cuentas podrían recibir mensajes más convincentes que hagan referencia al uso de una VPN. La información sobre el país y las marcas de fecha y hora de los inicios de sesión podrían ayudar a un estafador a adaptar un mensaje sobre viajes, problemas de conexión o la renovación de una suscripción. Un modelo de dispositivo, un número de serie o un IMSI no revela por sí solo la contraseña de una cuenta, pero puede reforzar los intentos de ingeniería social diseñados para dar a entender que el remitente ya conoce al usuario o su dispositivo. Las coordenadas GPS precisas, el contenido de los mensajes, el historial de navegación y el tráfico de internet transmitido a través de la VPN no forman parte del alcance confirmado y no deben deducirse de este registro.

Su primera prioridad es revisar la cuenta de correo electrónico asociada con SuperVPN o GeckoVPN para detectar sesiones desconocidas, alertas de seguridad y solicitudes inesperadas de restablecimiento de contraseña. Active la autenticación multifactor en su cuenta de correo y, cuando sea posible, dé preferencia a una aplicación de autenticación, una clave de acceso o una llave de seguridad física frente a los SMS. Si la aplicación sigue instalada, compruebe su versión y quién la desarrolla a través de la tienda oficial de aplicaciones; desinstálela si ya no la necesita y, después, revise los permisos de las aplicaciones de Android y los perfiles VPN guardados para detectar accesos que hayan quedado activos. También debe sustituir cualquier contraseña débil o reutilizada de la cuenta de correo relacionada por una contraseña segura y única. No siga enlaces de mensajes que afirmen ofrecer asistencia para la VPN, renovación de suscripciones, verificación del dispositivo o reembolsos; inicie cualquier gestión legítima desde la ficha de la aplicación que tenga guardada en la tienda o desde otro canal verificado del servicio.

No elija una VPN únicamente porque tenga muchas instalaciones o se anuncie como gratuita. Compruebe si el proveedor identifica una entidad jurídica, ofrece un servicio de asistencia con el que se pueda contactar, publica una política de privacidad vigente, se somete a evaluaciones de seguridad independientes y dispone de un proceso para notificar incidentes a los usuarios. Una declaración de «no guardar registros» no basta por sí sola; lea qué datos recopila el servicio para crear cuentas, realizar diagnósticos, mostrar publicidad y gestionar suscripciones. Mantenga activadas las alertas de inicio de sesión de su cuenta de correo electrónico y compruebe periódicamente la dirección y el número de teléfono de recuperación. Un IMSI o un número de serie de dispositivo no puede cambiarse como una contraseña, por lo que conocer cualquiera de esos valores nunca debe considerarse una prueba de que una llamada o un mensaje sea legítimo. Si su operador móvil ofrece un PIN o un código de seguridad adicional para la cuenta, actívelo como una capa más de protección frente a los intentos de intercambio fraudulento de SIM y de toma de control de cuentas.

Para saber si aparece en el registro de SuperVPN & GeckoVPN, consulte cada dirección de correo electrónico que haya podido utilizar con cualquiera de los dos servicios mediante una herramienta de búsqueda de filtraciones de confianza. Considere una coincidencia como evidencia de que la dirección aparece en el conjunto de datos verificado junto con metadatos del dispositivo y de los inicios de sesión, no como prueba de que se haya obtenido su contraseña. Incluya las direcciones antiguas, ya que una dirección cambiada después de 2021 puede seguir presente en el registro histórico. Activar alertas continuas de filtraciones le ayudará a responder con mayor rapidez si la misma dirección se encuentra posteriormente en otro incidente. Nunca introduzca un IMSI ni un número de serie de dispositivo en un formulario de comprobación de filtraciones, ni revele esos identificadores a alguien que le llame o le envíe mensajes sin que usted lo haya solicitado. Utilice los resultados únicamente para tomar decisiones sobre la seguridad de sus propias cuentas, no para deducir la actividad de otra persona en una VPN ni para consultar direcciones de otras personas sin permiso.