Hakovan LimeVPN, privatni podaci korisnika prodaju se na Dark Webu

Vesti, 06.07.2021, 10:30 AM

Hakovan LimeVPN, privatni podaci korisnika prodaju se na Dark Webu

Podaci 69400 korisnika LimeVPN-a su ukradeni a kompromitovani su i javni i privatni ključevi korisnika.

Prema izjavi hakera, ukradena baza podataka, između ostalog, uključuje korisnička imena, lozinke u tekstualnim fajlovima, IP adrese i podatke o naplati.

Prema onome što je objavio PrivacySharks, došlo je do kompromitovanja podataka LimeVPN-a a haker koji je ukrao bazu podataka takođe je zaslužan za to što sajt nije radio. Kompanija je izjavila da su ih “hakeri obavestili da imaju privatne ključeve svakog korisnika, što je ozbiljan bezbednosni problem, jer to znači da mogu lako da dešifruju saobraćaj svakog korisnika LimeVPN-a“.

Ukradene podatke je na popularnom hakerskom forumu RaidForums objavio haker poznat kao “slashk”. Prvo je izjavio da baza podataka sadrži približno 10.000 unosa i odredio je cenu od 400 dolara za paket podataka. Nakon toga, povećao je broj podataka a istraživačima je rekao da je za napad iskorišćen sigurnosni propust LimeVPN-a.

Sajt neko vreme nije radio, a izgleda da je i malver bio u igri. “Zabrinjavajuće je što nam je Malwarebytes [antivirusna zaštita] blokirao pristup sajtu zbog mogućeg trojanca pronađenog na sajtu”, rekao je PrivacySharks.

Istraga koju je nezavisno sprovela firma RestorePrivacy je pokazala da hakeri nisu ukrali nijednu kreditnu/debitnu karticu ili bankovne podatke jer LimeVPN koristi WHMCS za plaćanje, ali da su dostupni detalji transakcija za korisnike koji plaćaju uslugu. Bez obzira na to, haker tvrdi da ima potpun pristup WHMCS bazi podataka zahvaljujući hakovanju LimeVPN-a.

Incident dovodi u pitanje kredibilitet LimeVPN-a, jer se LimeVPN reklamira kao servis koji ne prati svoje korisnike niti zadržava njihove lične podatke. Toj tvrdnji protivreči ukradena baza podataka.

PrivacySharks savetuje korisnicima da zamene ili zamrznu svoje kreditne/debitne kartice, kao i da odmah promene lozinke ali i da razmisle o aktivaciji dvofaktorske autentifikacije.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Pre... Dalje

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da,... Dalje

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Kancelarija za kontrolu strane imovine američkog Ministarstva finansija (OFAC) sankcionisala je tri berze kriptovaluta zbog nuđenja usluga koje se k... Dalje