SplitVPN expuesto: 58 millones de registros de conexión filtrados

SplitVPN y su promesa incumplida de 'no logs'

SplitVPN, anteriormente conocido como NotVPN, es un servicio de red privada virtual (VPN) que prometía no mantener registros de actividad de sus usuarios. Este tipo de servicios son populares entre usuarios que buscan proteger su privacidad en línea y eludir restricciones de internet, especialmente en países con censura digital. Sin embargo, la reciente brecha de seguridad ha puesto en entredicho la confianza depositada en este proveedor, al revelar que mantenían registros de conexión a pesar de sus afirmaciones públicas.

El actor de amenaza involucrado en este incidente ha sido identificado en el foro de cibercrimen Altenen. Este foro es conocido por ser un punto de encuentro para la distribución de datos obtenidos de manera ilícita, y es aquí donde se ha encontrado la base de datos de SplitVPN.

Detalles del incidente de seguridad

Según la investigación realizada por MysteriumVPN, un actor de amenaza ha distribuido una base de datos SQL de 17 GB que contiene 58 millones de registros de conexión. Estos registros habrían sido robados de SplitVPN, contraviniendo su política de 'no logs'. La base de datos fue puesta a disposición en el foro Altenen, lo que sugiere una posible intención de venta o intercambio de esta información entre cibercriminales.

El equipo de investigación de MysteriumVPN ha logrado obtener acceso a esta base de datos, confirmando la magnitud del incidente. La filtración de estos registros representa un riesgo significativo tanto para los usuarios individuales de SplitVPN como para la reputación de la empresa.

Alcance e impacto de la filtración

La información comprometida incluye 58 millones de registros de conexión, lo que podría afectar a un número similar de usuarios que confiaron en SplitVPN para proteger su privacidad en línea. Estos registros pueden contener detalles sensibles como direcciones IP, horas de conexión y posiblemente otros metadatos asociados a la actividad en línea de los usuarios.

Implicaciones para las empresas

Para las organizaciones que utilizan SplitVPN, esta brecha implica una revisión urgente de sus políticas de seguridad y confianza en proveedores de VPN. Existe un riesgo reputacional significativo, además de posibles implicaciones legales si los datos de sus empleados o clientes se ven comprometidos. Las empresas deben considerar alternativas seguras y verificar las políticas de privacidad de sus proveedores de servicios.

Consecuencias para los usuarios individuales

Para los usuarios afectados, la filtración de sus registros de conexión puede llevar a intentos de phishing dirigido, suplantación de identidad o incluso la exposición de su actividad en línea. Es crucial que los usuarios estén atentos a cualquier comunicación sospechosa y revisen sus configuraciones de privacidad en línea.

Recomendaciones ante la exposición de datos

• Para empresas:

  • Realizar una auditoría de proveedores de servicios VPN y evaluar su cumplimiento con las políticas de privacidad prometidas.

  • Implementar medidas de seguridad adicionales para proteger la información sensible de empleados y clientes.

  • Considerar alternativas seguras y con políticas claras de manejo de datos.

• Para individuos:

  • Cambiar contraseñas y revisar las configuraciones de privacidad en todas las cuentas en línea.

  • Estar alerta a intentos de phishing y suplantación de identidad.

  • Considerar el uso de servicios VPN que hayan demostrado un compromiso sólido con la privacidad y seguridad de los datos.

Cómo puede ayudar Tracewise

A nivel institucional, el análisis de exposición digital de Tracewise es crucial para identificar qué datos de su organización podrían estar comprometidos en este tipo de incidentes. Este servicio no solo ayuda a mitigar riesgos reputacionales y legales, sino que también proporciona un panorama claro y preciso de la exposición real de sus activos digitales. Escríbenos

A nivel individual, el mismo servicio permite a las personas conocer exactamente qué información suya está expuesta y en qué fuentes, brindando la tranquilidad de operar con certeza y tomar medidas informadas para proteger su privacidad. Escríbenos