Утечка данных LimeVPN

Пользователи VPN обычно рассчитывают на конфиденциальность, поэтому последствия инцидента становятся серьёзнее, когда IP-адрес, физический адрес, история покупок и сведения об аккаунте оказываются доступны вместе. Хеши паролей MD5 с солью могут считаться слабыми по современным меркам и представлять угрозу для других аккаунтов, если в них используется тот же пароль.

Когда вместе доступны такие сведения, как имя, адрес электронной почты, телефон, адрес, имя пользователя или местоположение, злоумышленники могут обращаться к пользователю, создавая видимость реальных отношений с сервисом. Сами по себе эти сведения не всегда означают захват аккаунта, однако их можно использовать для фишинга, поддельных обращений от службы поддержки, проверки аккаунта и персонализированных схем мошенничества. В записи не указано поле с полными данными платёжной карты. Историю покупок и контактные данные могут использовать в поддельных сообщениях о продлении подписки, возврате средств, угрозах безопасности или обновлении платёжных данных. Сочетание IP-адреса и физического адреса делает сведения более чувствительными с точки зрения конфиденциальности.

Дата инцидента: 8 октября 2020 года, а количество затронутых адресов электронной почты указано как 23 348. Согласно достоверным записям, данные клиентов LimeVPN включали адреса электронной почты, IP-адреса и физические адреса, имена, телефоны, историю покупок и хеши паролей MD5 с солью. Указанные категории данных согласуются с этим объёмом.

Описание объёма утечки не содержит дополнительных утверждений о том, что утекло всё содержимое VPN-трафика или журналы подключений. Эти записи следует оценивать в контексте данных клиентских аккаунтов, контактных сведений, покупок и паролей.

В зоне риска находятся пользователи, у которых есть аккаунт LimeVPN, которые приобрели подписку и предоставили контактные данные. Люди, пользующиеся сервисом для защиты конфиденциальности, могут быть более уязвимы к целенаправленному шантажу, поддельным предупреждениям об угрозах безопасности или сообщениям о продлении аккаунта.

В первую очередь внимание следует уделить тем, кто использует тот же пароль в других аккаунтах. Пользователям, чьи данные включают физический адрес и регион IP-адреса, следует настороженно относиться к поддельным сообщениям с юридическими предупреждениями, счетами или уведомлениями об угрозах безопасности.

Пользователям, для которых обнаружено совпадение, следует сменить пароль в LimeVPN и во всех аккаунтах, где используется тот же пароль. Уведомления о подписках и платежах следует проверять в официальном личном кабинете, а подозрительные предупреждения об угрозах безопасности не следует открывать по ссылке.

Вместо того чтобы сразу переходить по ссылкам из входящих сообщений, следует входить в соответствующий сервис через известный веб-адрес или официальное приложение. Если звонящий знает ваше имя, адрес электронной почты, физический адрес, сведения о заказе или профиле, это ещё не доказывает, что ему можно доверять. Не сообщайте одноразовые коды подтверждения, данные платёжной карты или пароли от аккаунтов при любом общении со службой поддержки.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных персональных данных из аккаунтов. Использование одного адреса электронной почты на разных платформах облегчает объединение сведений из разных утечек. Для важных аккаунтов можно рассмотреть отдельный адрес электронной почты или псевдоним адреса.

Адреса электронной почты и платёжные данные, используемые в VPN и сервисах защиты конфиденциальности, следует по возможности разграничивать. Менеджер паролей, двухфакторная аутентификация, а также регулярное закрытие ненужных аккаунтов и отмена ненужных подписок снижают долгосрочный риск.

Проверка LeakData показывает, найден ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных однозначно относятся к этому пользователю, однако это достаточный повод принять меры предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает наличия адреса в других утечках.

Положительный результат важен для оценки риска целенаправленных атак, связанных с VPN-аккаунтом и конфиденциальностью. Отрицательный результат означает, что в этой записи совпадений нет; тот же адрес электронной почты следует также проверить в связи с другими сервисами защиты конфиденциальности или хостинга.