Hakovan LimeVPN, privatni podaci korisnika prodaju se na Dark Webu

Vesti, 06.07.2021, 10:30 AM

Hakovan LimeVPN, privatni podaci korisnika prodaju se na Dark Webu

Podaci 69400 korisnika LimeVPN-a su ukradeni a kompromitovani su i javni i privatni ključevi korisnika.

Prema izjavi hakera, ukradena baza podataka, između ostalog, uključuje korisnička imena, lozinke u tekstualnim fajlovima, IP adrese i podatke o naplati.

Prema onome što je objavio PrivacySharks, došlo je do kompromitovanja podataka LimeVPN-a a haker koji je ukrao bazu podataka takođe je zaslužan za to što sajt nije radio. Kompanija je izjavila da su ih “hakeri obavestili da imaju privatne ključeve svakog korisnika, što je ozbiljan bezbednosni problem, jer to znači da mogu lako da dešifruju saobraćaj svakog korisnika LimeVPN-a“.

Ukradene podatke je na popularnom hakerskom forumu RaidForums objavio haker poznat kao “slashk”. Prvo je izjavio da baza podataka sadrži približno 10.000 unosa i odredio je cenu od 400 dolara za paket podataka. Nakon toga, povećao je broj podataka a istraživačima je rekao da je za napad iskorišćen sigurnosni propust LimeVPN-a.

Sajt neko vreme nije radio, a izgleda da je i malver bio u igri. “Zabrinjavajuće je što nam je Malwarebytes [antivirusna zaštita] blokirao pristup sajtu zbog mogućeg trojanca pronađenog na sajtu”, rekao je PrivacySharks.

Istraga koju je nezavisno sprovela firma RestorePrivacy je pokazala da hakeri nisu ukrali nijednu kreditnu/debitnu karticu ili bankovne podatke jer LimeVPN koristi WHMCS za plaćanje, ali da su dostupni detalji transakcija za korisnike koji plaćaju uslugu. Bez obzira na to, haker tvrdi da ima potpun pristup WHMCS bazi podataka zahvaljujući hakovanju LimeVPN-a.

Incident dovodi u pitanje kredibilitet LimeVPN-a, jer se LimeVPN reklamira kao servis koji ne prati svoje korisnike niti zadržava njihove lične podatke. Toj tvrdnji protivreči ukradena baza podataka.

PrivacySharks savetuje korisnicima da zamene ili zamrznu svoje kreditne/debitne kartice, kao i da odmah promene lozinke ali i da razmisle o aktivaciji dvofaktorske autentifikacije.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

WhatsApp dodaje opciju podrazumevanog nestajanja poruka za nova ćaskanja

WhatsApp dodaje opciju podrazumevanog nestajanja poruka za nova ćaskanja

WhatsApp je objavio da je proširio funkcije kontrole privatnosti dodatkom podrazumevanog nestajanja poruka za sva novozapočeta ćaskanja. „Kad... Dalje

Firefox dobija zaštitu od grešaka u sopstvenom kodu

Firefox dobija zaštitu od grešaka u sopstvenom kodu

Mozilla uvodi novu funkciju za koju tvrdi da će Firefox učiniti najbezbednijim veb pregledačem koji je dostupan korisnicima. Nova funkcija je dizaj... Dalje

Telefoni američkog Stejt departmenta hakovani špijunskim softverom izraelske NSO Grupe

Telefoni američkog Stejt departmenta hakovani špijunskim softverom izraelske NSO Grupe

iPhone uređaji najmanje devet službenika američkog Stejt departmenta koji rade u Ugandi ili sa Ugandom hakovani su pomoću špijunskog softvera iz... Dalje

Ruske vlasti zabranile još šest VPN servisa

Ruske vlasti zabranile još šest VPN servisa

Ruska savezna služba za nadzor u oblasti telekomunikacija, informacionih tehnologija i masovnih komunikacija Roskomnadzor, najavio je zabranu još š... Dalje

Hakeri napali Panasonic, kompanija potvrdila da su napadači pristupali podacima kompanije

Hakeri napali Panasonic, kompanija potvrdila da su napadači pristupali podacima kompanije

Japanski tehnološki gigant Panasonic potvrdio je da su hakeri pristupili njegovoj internoj mreži. Panasonic je u saopštenju za javnost od 26. novem... Dalje