Сервисы VPN «сливают» данные пользователей в Даркнет
В сеть утекли данные одного из известных VPN. Именно эти данные свободно продаются теперь в Даркнете. Причем можно посмотреть не только контакты и переписку в заблокированных мессенджерах, но и статистику посещения других запрещенных сайтов (в том числе для взрослых).
Бесплатные или малоизвестные VPN-сервисы, которые сотни тысяч людей устанавливают для обхода блокировок звонков или мнимого повышения анонимности, стали настоящей угрозой. Несмотря на обещания строгой политики "no-logs" (отсутствие логов), на деле эти сервисы становятся настоящимм «ловушками» для персональных данных.
Сама бизнес-модель бесплатных VPN-сервисов основана на торговле пользовательской информацией. Провайдеры активно собирают детализированные данные, включая не только IP-адреса, время подключений, объемы трафика, а сессионные токены аутентификации, cookies и даже логины с паролями.
Когда пользователь подключается к Telegram или WhatsApp через такой VPN, весь трафик проходит через серверы провайдера. Мессенджеры передают данные не только конечному сервису, но и посреднику. Эти сведения агрегируются в цифровые досье, где хранятся привычки, местоположение, интересы и персональные данные пользователей. В итоге такие профили становятся ценным товаром, который продают сетям таргетированной рекламы, дата-брокерам для аналитики, а также на черном рынке даркнета, где они используются для мошенничества и шантажа.
К слову, аналитики отмечают рост случаев утечки данных: по данным отчетов компаний, занимающихся кибербезопасностью, таких как Kaspersky и VPNMentor, до 80% бесплатных сервисов нарушают собственную политику конфиденциальности, собирая данные пользователей.
