SplitVPN 2026 数据泄露

Mysterium 的研究团队检查了论坛上提供的 17 GB SQL 数据库副本。团队比对了表结构、计数器和抽样记录的结构，并报告称数据真实。数据库的内部名称“notvpn”也表明，SplitVPN 与其前身 NotVPN 存在关联。

Security Affairs 于2026年7月29日另行报道了技术分析结果和数据暴露范围。该独立数据泄露目录于8月1日将此事件收录为已核实的数据泄露，列出了 865,336 个不同的电子邮箱地址，以及设备、位置、IP 和部分支付卡数据。在所查阅的资料中，未发现 SplitVPN 发布的事件通知。

一名威胁行为者在 Altenen 论坛上发布了一个声称来自 SplitVPN 的 SQL 数据库，并将副本日期标注为7月21日。研究人员发现，其结构与所宣称的范围大体一致。现有资料无法确定首次未经授权的访问发生于何时，也无法确定该数据库是如何被获取的。

连接表中的时间戳从2025年6月延续至2026年7月21日。这些条目显示了设备何时连接到某个 VPN 服务器；尚未证实其中包含完整的浏览历史或访问的网站。不过，将电子邮箱地址、IP 地址和时间数据结合起来，仍可能把活动关联到某个账户。

已确认的数据类别包括电子邮箱地址、IP 地址、大致地理位置、设备信息和部分支付卡数据。研究人员还报告发现了设备标识符、应用和操作系统详情、推送通知令牌，以及语言、国家和订阅状态字段。

据报告，支付记录包含卡号的前六位和后四位、有效期、支付标识符及周期性扣款令牌。尚未确认完整卡号遭到暴露。公开目录确认的用户数据类别中未列出密码数据。

公开目录在数据集中识别出 865,336 个不同的电子邮箱地址。目录中的受影响账户数量依据的是这一经核实、去重后的邮箱统计结果，不应将其视为此次事件全部受影响人数的确切统计。

据原始研究报告，用户记录约为2340万条，设备记录约为1360万条，支付记录约为260万条，连接记录约为5800万条。这些数字是不同表中的行数。同一用户可能出现在多个表中，也可能在同一个表中出现多次，因此不能将这些数字相加后作为人数。

在一些国家，使用 VPN 可能与访问新闻、即时通信服务或被屏蔽的网站有关。将电子邮箱地址、最后一次记录的 IP 地址、大致位置、设备和连接时间结合起来，可能据此推断出某个特定账户何时使用了 VPN，这类推断可能涉及敏感信息。

仅凭部分支付卡数据不足以完成网上购物。但如果结合电子邮箱地址、支付历史和订阅情况，这些信息可能让以银行或订阅服务为幌子的诈骗更具迷惑性。对于声称提供数据泄露援助、退款或“账户验证”的消息，应通过独立渠道核实。

为关联的电子邮箱账户启用多因素身份验证，检查当前活跃会话，并更改任何在其他服务中重复使用的密码。SplitVPN 官方网站通过电子邮件发送登录验证码，因此确保邮箱由自己掌控尤为重要。若意外收到登录验证码或重置消息，不要进行确认。

通过 Tinkoff 或其他服务商付款的用户，应留意支付卡交易和订阅扣款中是否出现陌生费用；如有发现，应拨打卡片上的官方电话号码联系银行。一条消息即使知道你的电子邮箱地址、IP 地址或 VPN 使用情况，也不代表它一定可信；切勿回复并提供一次性验证码、完整支付卡信息或身份证件。