Um vazamento de dados em uma VPN russa, anteriormente conhecida como NotVPN e agora chamada SplitVPN, expôs registros de conexão de 58 milhões de usuários, contrariando alegações de não coleta de logs. Um ator de ameaça distribuiu um banco de dados SQL de 17 GB alegando ter sido roubado da empresa.
A VPN russa, SplitVPN, teve um vazamento de dados que expôs registros de conexão de 58 milhões de usuários.
O vazamento inclui registros de conexão e informações de usuário, dispositivo e pagamento.
O incidente contradiz as alegações da empresa de não coletar logs.
Detalhes Técnicos
Tipo de Incidente: Vazamento de dados
Dados Expostos: Registros de conexão, informações de usuário, dispositivo e pagamento
Quantidade de Dados: 58 milhões de registros de conexão e um banco de dados SQL de 17 GB
Fonte do Vazamento: Alegado roubo de dados pela SplitVPN, anteriormente conhecida como NotVPN
Impacto: Contradiz alegações de privacidade da empresa, podendo afetar a confiança dos usuários.
Próximos Passos
Verificar se as informações expostas incluem dados pessoais ou sensíveis.
Notificar os usuários afetados e fornecer orientações sobre proteção de dados.
Realizar uma investigação interna para determinar a causa do vazamento.
Implementar medidas de segurança adicionais para prevenir futuros incidentes.
