Hakovan LimeVPN, privatni podaci korisnika prodaju se na Dark Webu

Vesti, 06.07.2021, 10:30 AM

Hakovan LimeVPN, privatni podaci korisnika prodaju se na Dark Webu

Podaci 69400 korisnika LimeVPN-a su ukradeni a kompromitovani su i javni i privatni ključevi korisnika.

Prema izjavi hakera, ukradena baza podataka, između ostalog, uključuje korisnička imena, lozinke u tekstualnim fajlovima, IP adrese i podatke o naplati.

Prema onome što je objavio PrivacySharks, došlo je do kompromitovanja podataka LimeVPN-a a haker koji je ukrao bazu podataka takođe je zaslužan za to što sajt nije radio. Kompanija je izjavila da su ih “hakeri obavestili da imaju privatne ključeve svakog korisnika, što je ozbiljan bezbednosni problem, jer to znači da mogu lako da dešifruju saobraćaj svakog korisnika LimeVPN-a“.

Ukradene podatke je na popularnom hakerskom forumu RaidForums objavio haker poznat kao “slashk”. Prvo je izjavio da baza podataka sadrži približno 10.000 unosa i odredio je cenu od 400 dolara za paket podataka. Nakon toga, povećao je broj podataka a istraživačima je rekao da je za napad iskorišćen sigurnosni propust LimeVPN-a.

Sajt neko vreme nije radio, a izgleda da je i malver bio u igri. “Zabrinjavajuće je što nam je Malwarebytes [antivirusna zaštita] blokirao pristup sajtu zbog mogućeg trojanca pronađenog na sajtu”, rekao je PrivacySharks.

Istraga koju je nezavisno sprovela firma RestorePrivacy je pokazala da hakeri nisu ukrali nijednu kreditnu/debitnu karticu ili bankovne podatke jer LimeVPN koristi WHMCS za plaćanje, ali da su dostupni detalji transakcija za korisnike koji plaćaju uslugu. Bez obzira na to, haker tvrdi da ima potpun pristup WHMCS bazi podataka zahvaljujući hakovanju LimeVPN-a.

Incident dovodi u pitanje kredibilitet LimeVPN-a, jer se LimeVPN reklamira kao servis koji ne prati svoje korisnike niti zadržava njihove lične podatke. Toj tvrdnji protivreči ukradena baza podataka.

PrivacySharks savetuje korisnicima da zamene ili zamrznu svoje kreditne/debitne kartice, kao i da odmah promene lozinke ali i da razmisle o aktivaciji dvofaktorske autentifikacije.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

WhatsApp dobija novu opciju za slanje ''jednokratnih'' fotografija i video snimaka

WhatsApp dobija novu opciju za slanje ''jednokratnih'' fotografija i video snimaka

Facebook je najavio uvođenje nove funkcije u WhatsApp, za koju kaže da će korisnicima dati “veću kontrolu nad njihovom privatnošću&rdqu... Dalje

Šta se krije iza misterioznog nestanka ransomware grupa Avaddon, Dark Side i REvil

Šta se krije iza misterioznog nestanka ransomware grupa Avaddon, Dark Side i REvil

Prošlog meseca pojavile su se najmanje dve nove grupe koje koriste takozvani “ucenjivački softver”, ransomware. Sa njima su se pojavile ... Dalje

Chrome više neće prikazivati HTTPS indikator na sigurnim sajtovima

Chrome više neće prikazivati HTTPS indikator na sigurnim sajtovima

Google već godinama ulaže napore da podstakne veb sajtove na korišćenje HTTPS-a. Da bi dodatno podstakao programere da koriste samo HTTPS na svo... Dalje

WeTransfer se zloupotrebljava za krađu lozinki, oprezno sa e-mailovima koje dobijate od WeTransfera

WeTransfer se zloupotrebljava za krađu lozinki, oprezno sa e-mailovima koje dobijate od WeTransfera

WeTransfer, servis za deljenje fajlova koji su suviše veliki da biste ih mogli poslati e-mailom, trenutno se zloupotrebljava za krađu Office 365 e-m... Dalje

Zoom pristao da plati 86 miliona dolara zbog ugrožavanja privatnosti korisnika i hakerskih upada u sesije

Zoom pristao da plati 86 miliona dolara zbog ugrožavanja privatnosti korisnika i hakerskih upada u sesije

Platforma za video konferencije Zoom pristala je da plati 86 miliona dolara za rešavanje kolektivne tužbe zbog ugrožavanja privatnosti korisnika u ... Dalje