VPN 個資外洩

你是否因為臨時的翻牆需求，為了省下費用常常用免費 VPN 呢？根據 vpnMentor 資料顯示：UFO VPN、FAST VPN、Free VPN、Super VPN、Flash VPN、Secure VPN 及 Rabbit VPN 等 7 家 VPN 服務，背後均為同一家香港公司 Dreamfii HK Limited，這些號稱不記錄任何 log 資料的 VPN 服務，竟有超過 2000 萬筆個資，被發現放在 Elasticsearch 公開伺服器中。如果你正在全找安全的替代 VPN 方案，可以參考：NordVPN 去大陸要翻牆就用它，要用超級電腦跑 10 億年才能破解頂級加密技術

種種跡象皆顯示，這些 VPN 來自同一家開發商

- 這些 VPN 共用同一台伺服器 Elasticsearch
- 他們發票都來自 Dreamfii HK Limited
- 至少有 3 家 VPN 都有相似的官網

VPN 個資外洩

外洩的資料包含哪些？

- Log 日誌
- Email 地址
- 密碼
- IP 位置
- 住家地址
- 手機型號
- 裝置 ID
- Paypal API

這些 VPN 的評分都相當高

UFO VPN
Google Play Store：4.5
App Store：4.5
開發者：Dreamfii HK Limited

FAST VPN
Google Play Store：4.5
App Store：4.6
開發者：Mobipotato HK Limited

FREE VPN
Google Play Store：4.5
App Store：4.6
開發者：Starxmobi HK Ltd

Super VPN
Google Play Store：4.6
App Store：4.9
開發者：Nownetmobi

vpn安全推薦
圖片來源：vpnMentor 

根據 vpnMentor 指出，雖然已被發現資料外洩，但目前在伺服器上還是可以看到這些個資，在這些 Log 日誌中，可以看到完整的使用者 Email、密碼、變更密碼要求、錯誤的登入嘗試等詳細資訊，甚至還有牽涉到付款的 Paypal API。

這 7 家 VPN 中，我中獎了怎麼辦？

基本上這七家中註冊了其中一家並使用，外洩的資料就已經外洩了，基本上是無法挽回的。

未來要用 VPN 時最好找具有較高安全等級的 VPN 服務，像是 NordVPN、PureVPN 等，且不要貪圖小便宜，只用免費的 VPN，「免費的總是最貴」這個道理，可以從這次外洩事件中驗證。

資料來源：vpnMentor

7 家 VPN 超過 2000 萬筆個資外洩，包含：密碼 / Email 地址 / IP / 住址 / 裝置 相關文章

訪客留言

7 家 VPN 超過 2000 萬筆個資外洩，包含：密碼 / Email 地址 / IP / 住址 / 裝置 參考資料

51萬臺物聯網裝置的Telnet帳密被公布，史上最多| iThome
ZDNet報導，超過51萬台的伺服器、家用路由器和物聯網（IoT）裝置的Telnet ... 遭到洩露的清單包含51.5萬台裝置IP位址、Telnet用戶名稱與密碼。 ... 在此之前，這個清單外洩最嚴重的事件，為2018年7月3.3萬台裝置Telnet密碼外洩。 ... 有媒體報導，近2.3萬個MongoDB資料庫被清除並遭到勒索，駭客要脅不付錢就向 ...
vpnforchinavpnforchina.github.io: 翻墙软件攻略 ... - GitHub
但千万别以为找到中国能用的翻墙软件很容易，事实上一点也不，真的能在中国大陆 ... 这几家VPN都有30天内不满意退款保证（Panda为7天），如果使用过程中出现问题， ... 我说的安全可靠，是指一些不要有敏感个人信息的泄露，比如上网时用到的帐号 ... 这是我觉得目前最适合在中国使用的几款翻墙软件，这几款翻墙VPN，都经过我 ...
什麼是資料外洩?從五個資料外洩案例,認識事件發生原因、外洩資料類型與資料流向 – 資安趨勢部落格
駭客竊取了超過 1,800 萬筆聯邦政府員工的資料，其中包括：社會安全碼、工作職務及培訓相關資料。Ashley Madison 偷情網站 (2015 年 7 月) 社群網站 駭客激進份子從 Ashley Madison 偷情網站竊取了大約 10GB 的資料並且外流到深層網路 (Deep Web)。 ...
密碼管理– 資安趨勢部落格
過去一年網路犯罪集團從各種資料外洩當中累積了大量的帳號登入憑證， ... 的電子郵件轉寄給他們，讓他們能夠接收登入資訊並取得聯絡人的電子郵件地址。 ... 比如17個政府機構的23 萬4000個密碼中，超過5000個密碼包含password字母, ... 先前LINE公布「七大不安全登入密碼」,快來檢查看看這些是不是你常用的密碼 ... 3、家人生日
兩網民使用VPN被罰，在中國什麼樣的「翻牆」算違法？-風傳媒
近日，廣東韶關市網民朱某因使用VPN（虛擬私人網絡）「翻牆」受到行政處罰。此前中國 ... 學者分析，這是「殺雞儆猴」，意味著當局正加強網絡管控力度。 ... 有些VPN有加密功能，可以繞過防火牆，不被偵查到。 ... 他說，據保守估計，目前中國網民使用VPN的人數有兩、三千萬。 ... 想知道有哪些必吃就繼續看下去吧！
公共Wi-Fi - 媒體素養教育資源網
服務的場所，識別該Wi-Fi 網路是否安全；瞭解使用不安全的Wi-Fi. 會伴隨哪些利弊得失；並針對何時該連線和使用不安全的Wi-Fi 做出正確決定。 資源. 無線數據機圖像.
《資安新聞周報》FBI警告：小心針對金融App的攻擊 最新間諜技術：「監聽」你家的燈泡！ LINE傳「謎片」點 ...
Foodpanda爆72萬筆個資外洩！ 地址、電話全都曝 三立新聞網 天氣炎熱很多民眾不想外出用餐都紛紛選擇點外送，不過現在知名線上美食外送平台foodpanda母公司、來自德國Delivery Hero 集團旗下另一家外送平台foodora爆出有高達72萬筆用戶個資外洩，像是用戶的姓名、 ...
NordVPN可在中國使用，但您必須遵守一項原則 - 最佳VPN服务
6 天前 - 专家提示：NordVPN目前有一个超值优惠– 请千万不要错过！ ... 七月2020 NordVPN最终促销— NordVPN的价格即将调整，这是你以每月3.49 ... 这不表示NordVPN无法在中国顺利运行，而是意味着NordVPN不是官方批准的VPN之一。 ... 在前往中国前，用我们的特殊防火墙测试工具查看有哪些内容在中国被封锁！
IT專題-(時代的眼淚)不安全的PPTP VPN @ IT001 :: 痞客邦
原因: VPN 是一個很方便的通道架構， 它可以讓你身處家中，也可以透過通道連回公司做事情。 早期要建立VPN很方便也很簡單 !! 如這是要介紹的PPTP VPN。 但她相對來說是非常不安全的一種方式。 但為什麼要介紹PPTP VPN，
雷神講堂Public Group | Facebook
這裡除了經常性的整理網路上相關新聞與資源之外, 也同步刊登此領域內同好和其他先進們,... ... 標題：7 款VPN 外洩2000 萬筆個資連IP 都看光. 摘要： 有7家號稱自己 ...