Утечка данных SplitVPN в 2026 году

Исследовательская команда Mysterium изучила копию SQL-базы данных объёмом 17 GB, предложенную на форуме. Исследователи сопоставили схемы таблиц, счётчики и структуру выборочных записей и сообщили, что данные подлинные. Внутреннее имя базы данных «notvpn» также указывало на связь SplitVPN с его прежним названием NotVPN.

Security Affairs отдельно сообщило о технических выводах и составе раскрытых данных 29 июля 2026 года. Независимый каталог утечек добавил инцидент как подтверждённую утечку 1 августа, указав 865 336 уникальных адресов электронной почты, а также данные об устройствах, местоположении, IP-адресах и частичные данные платёжных карт. В изученных источниках не найдено уведомления об инциденте, выпущенного SplitVPN.

Злоумышленник опубликовал на форуме Altenen SQL-базу данных, которая, по его утверждению, принадлежала SplitVPN, и датировал копию 21 июля. Исследователи установили, что её структура в целом соответствовала заявленному составу данных. Источники не позволяют установить, когда впервые произошёл несанкционированный доступ и как была получена база данных.

Временные метки в таблице подключений охватывали период с июня 2025 года по 21 июля 2026 года. Записи показывали, когда устройство подключалось к определённому VPN-серверу; наличие в них полной истории просмотра или сведений о посещённых сайтах не было подтверждено. Тем не менее сочетание адреса электронной почты, IP-адреса и времени может позволить связать активность с аккаунтом.

Подтверждено раскрытие следующих категорий данных: адресов электронной почты, IP-адресов, приблизительного географического местоположения, сведений об устройствах и частичных данных платёжных карт. Исследователи также сообщили об идентификаторах устройств, сведениях о приложениях и операционных системах, токенах push-уведомлений, а также полях языка, страны и статуса подписки.

По сообщениям исследователей, платёжные записи содержали первые шесть и последние четыре цифры карт, сроки действия, идентификаторы платежей и токены регулярных списаний. Раскрытие полных номеров карт не подтверждено. Данные паролей не указаны среди категорий пользовательских данных, подтверждённых публичным каталогом.

Публичный каталог выявил в наборе данных 865 336 уникальных адресов электронной почты. Указанное в каталоге число затронутых аккаунтов основано на этом подтверждённом количестве адресов после удаления дубликатов; его не следует считать окончательным числом всех людей, пострадавших от инцидента.

В первоначальном исследовании сообщалось примерно о 23,4 миллиона записей пользователей, 13,6 миллиона записей устройств, 2,6 миллиона платёжных записей и 58 миллионах записей подключений. Это количества строк в разных таблицах. Один пользователь может фигурировать в нескольких таблицах или несколько раз в одной таблице, поэтому эти показатели нельзя складывать для подсчёта людей.

В некоторых странах использование VPN может быть связано с доступом к новостям, сервисам обмена сообщениями или заблокированным сайтам. Сочетание адреса электронной почты, последнего зафиксированного IP-адреса, приблизительного местоположения, сведений об устройстве и времени подключения может позволить сделать выводы конфиденциального характера о том, когда определённый аккаунт использовал VPN.

Самих по себе частичных данных карты недостаточно для совершения покупки в интернете. Однако в сочетании с адресом электронной почты, историей платежей и сведениями о подписке они могут сделать мошенничество под видом банка или сервиса подписки более убедительным. Сообщения с предложениями помощи в связи с утечкой, возврата средств или «проверки аккаунта» следует проверять через независимые каналы.

Включите многофакторную аутентификацию в связанном аккаунте электронной почты, проверьте активные сеансы и смените все пароли, которые вы также использовали в других сервисах. Официальный сайт SplitVPN отправляет коды для входа по электронной почте, поэтому контроль над почтовым ящиком особенно важен. Если вы неожиданно получили код для входа или сообщение о сбросе пароля, не подтверждайте запрос.

Если вы платили через Tinkoff или другого провайдера, следите за операциями по карте и подпискам, чтобы заметить незнакомое списание. Если такое списание появится, свяжитесь с банком по официальному номеру, указанному на карте. Наличие в сообщении вашего адреса электронной почты, IP-адреса или сведений об использовании VPN само по себе не означает, что сообщение подлинное; никогда не сообщайте в ответ одноразовый код, полные реквизиты карты или данные документа, удостоверяющего личность.