В общем доступе найдена клиентская база SuperVPN на 360 млн записей

В общем доступе найдена клиентская база SuperVPN на 360 млн записей

В общем доступе найдена клиентская база SuperVPN на 360 млн записей

Эксперт Джеремайя Фаулер (Jeremiah Fowler) из команды vpnMentor обнаружил в Сети базу данных об использовании VPN, не защищенную паролем. В паблик попали более 360 млн записей с имейл-адресами и другой конфиденциальной информацией — итогом 133 Гбайт данных.

Почти все слитые записи связаны с использованием SuperVPN, клиентской программы, которую можно бесплатно скачать в магазинах Google и Apple. В обоих случаях, по словам Фаулера, доступны два приложения с таким именем: разработки Qingdao Leyou Hudong Network Technology и SuperSoft Tech.

У этих компаний схожие логотипы. Согласно статистике Google Play, два варианта SuperVPN суммарно собрали 100 млн загрузок.

Исследователь полагает, что владельцем утекшей базы данных является Qingdao Leyou Hudong, однако он разослал предупреждения в обе компании, связанные с сервисом SuperVPN. Общий доступ к базе данных в итоге закрыли, но ответа на нотификации автор находки так и не получил.

Выборочный просмотр записей, пока они были в открытом доступе, показал, что там содержатся следующие сведения:

  • адреса имейл, IP-источники запроса, данные геолокации, используемые серверы SuperVPN;
  • закрытые криптоключи, уникальные ID пользователя приложения, UUID;
  • модель пользовательского устройства, ОС, тип интернет-соединения, версия VPN-клиента;
  • заявления на возврат средств (после пробного периода SuperVPN предлагает платную подписку);
  • ссылки на сайты, по которым ходили пользователи.

Изредка также встречались письма в клиентскую службу Storm VPN, Luna VPN, Radar VPN, Rocket VPN и Ghost VPN (не путать с CyberGhost VPN). Не исключено, что у них один и тот же владелец, но установить это Фаулер не смог.

Стоит отметить, что это далеко не первая утечка клиентской базы SuperVPN. Аналогичные случаи произошли в 2020 и 2021 году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МТС Web Services запустила аттестованный сервис для ИИ и ML

МТС Web Services (MWS) запустила сегмент виртуальной инфраструктуры с GPU, аттестованный на соответствие требованиям 152-ФЗ по первому уровню защищённости.

Этот сервис обеспечивает безопасное использование облачных технологий для работы с нейросетями, обучающихся на основе персональных данных. Новый сегмент облака MWS включает все необходимые инструменты для таких задач.

Как пояснили в MWS, в защищённом сегменте возможно обрабатывать любые данные, включая критически важные категории. Это медицинская и биометрическая информация, а также специальные наборы данных, содержащие сведения о национальности, религиозной принадлежности, философских и политических убеждениях.

Клиенты могут использовать платформу MWS для работы с искусственным интеллектом, а также развертывать в виртуальной инфраструктуре собственное программное обеспечение для обучения нейросетей, включая внутренние ML-модели.

По мнению MWS, данный сервис будет особенно востребован в здравоохранении, розничной торговле, электронной коммерции и финансовом секторе, однако он доступен для клиентов из любых отраслей.

«Роль искусственного интеллекта растёт с каждым годом. За последний год продажи вычислительных мощностей для его обучения увеличились почти в четыре раза. Одновременно компании собирают всё больше персональных данных, анализ которых с помощью ИИ помогает оптимизировать бизнес-процессы и повысить прибыль. При этом обработка таких данных требует строгого соблюдения требований по их защите. Новый сервис позволяет бизнесу передать задачи по защите данных в облако. В рамках одного окна компании получают всё необходимое: от безопасных вычислительных мощностей для работы с персональными данными до специализированного программного обеспечения для обучения ML-моделей», — отметил Алексей Кузнецов, директор по новым облачным продуктам МТС Web Services.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru