SuperVPN & GeckoVPN 数据泄露

已确认泄露的数据类型包括电子邮箱地址、设备信息、设备序列号、IMSI 编号、地理位置和登录历史记录。地理位置字段表示登录时所在的国家，不能据此认定精确的 GPS 坐标也已泄露。登录历史记录可能显示用户访问服务的日期和时间。电子邮箱地址可用于直接联系用户，以及关联其不同账户，从而增加定向钓鱼攻击的风险。序列号和 IMSI 编号等持久性标识符可能让攻击者更容易将不同记录关联到同一台设备。密码、用户名、全名和支付信息不在这份数据集已核实的数据类型之列，因此本文不将早期关于这些字段的说法视为已确认的泄露。

该事件的正式记录日期为2021年2月25日。次日发布的最初报道提到，一名论坛用户正在出售与多款免费 Android VPN 服务相关的数据存档。随后核实的20,339,937条不重复的电子邮箱记录被归入 SuperVPN 和 GeckoVPN 名下；同一文件中还出现了少量与第三款 VPN 应用相关的记录，说明这些服务可能共用过平台或数据基础设施。最初的售卖声明提到了可从公共网络访问的数据库和默认访问凭据，但这一访问方式并未经过独立核实，不能确定它就是泄露的原因。这条记录被归类为已核实的数据泄露事件，而非凭据汇编、窃取信息的恶意软件所获取的数据，也不是仅凭一则未经验证的论坛帖子提出的指控。

风险最高的是在2021年初或此前使用过 SuperVPN 或 GeckoVPN 的 Android 应用，并以电子邮箱地址连接服务的用户。如果其他账户也使用了同一邮箱地址，用户可能会收到提及其 VPN 使用情况、因而更具迷惑性的信息。国家信息和登录时间戳可能帮助骗子围绕旅行、连接故障或订阅续费编造更有针对性的信息。设备型号、序列号或 IMSI 本身并不能揭示账户密码，但可增强社会工程攻击的说服力，让收件人误以为发送者已经了解自己或自己的设备。精确的 GPS 坐标、消息内容、浏览历史记录以及经由 VPN 传输的互联网流量均不在已确认的泄露范围内，不应根据这条记录推断这些数据也已泄露。

您首先应当检查与 SuperVPN 或 GeckoVPN 关联的电子邮箱账户，查看是否有陌生会话、安全警报或意料之外的密码重置请求。为邮箱启用多因素身份验证；如果条件允许，优先使用身份验证器应用、通行密钥或硬件安全密钥，而不是短信验证。如果设备上仍安装着该应用，请通过官方应用商店确认其版本和开发者；若已不再需要，请将其卸载，然后检查 Android 应用权限和已保存的 VPN 配置，确认是否仍有残留的访问权限。相关邮箱账户若使用了弱密码或重复使用的密码，仍应将其更换为强度高且不用于其他账户的密码。不要点击声称提供 VPN 支持、订阅续费、设备验证或退款的消息中的链接；如需办理相关事项，请通过已保存的应用商店页面或其他经过核实的服务渠道操作。

不要仅因某款 VPN 安装量大或宣传免费就选择它。应检查服务提供商是否明确说明其法律实体、提供可联系到的客服、公布现行隐私政策、接受独立安全评估，以及是否建立了向用户通报事件的流程。仅有“不记录日志”的声明并不足够；应仔细了解该服务为创建账户、诊断、广告和订阅功能收集了哪些信息。保持邮箱账户的登录提醒开启，并定期核对其恢复邮箱地址和电话号码。IMSI 或设备序列号无法像密码一样更换，因此，来电者或消息发送者掌握其中任一信息，绝不应被视为其身份可信的证明。如果移动运营商提供额外的账户 PIN 或安全口令，请将其启用，为防范 SIM 卡劫持和账户接管企图再加一层保护。

要确认自己的信息是否出现在 SuperVPN & GeckoVPN 记录中，请通过可信的数据泄露查询工具，逐一检查您可能用于这两项服务的电子邮箱地址。若查询结果匹配，说明该地址出现在包含设备和登录元数据的已核实数据集中，并不证明您的密码已被获取。也应检查旧邮箱地址，因为即使您在2021年之后更换了邮箱，旧地址仍可能保留在历史记录中。启用持续的数据泄露提醒，有助于您在同一地址日后出现在其他事件中时更快作出响应。切勿在数据泄露查询表单中输入 IMSI 或设备序列号，也不要向主动联系您的来电者或消息发送者透露这些标识符。查询结果只应用于为您自身的账户安全作决策，不应用来推断他人的 VPN 使用情况，也不应未经许可查询他人的邮箱地址。