Fournisseurs de VPN accusés de fuite

Une série de fournisseurs de VPN «sans journalisation» ont des explications à faire après que plus d’un téraoctet de journaux d’utilisateurs ont été trouvés sur leurs serveurs non protégés et faisant face à l’Internet public.

Ces données, nous dit-on, comprennent au moins dans certains cas des mots de passe en texte clair, des informations personnelles et des listes de sites Web visités, le tout sur lequel quiconque peut tomber. Tout a été révélé cette semaine après que Bob Diachenko de Comparitech ait repéré 894 Go d’enregistrements dans un cluster Elasticsearch non sécurisé qui appartenait à UFO VPN.

Le silo contenait des flux d’entrées de journal en tant qu’internautes connectés au service d’UFO: ces informations comprenaient ce qui semblait être des mots de passe de compte en texte brut, des secrets de
session VPN et des jetons, des adresses IP des appareils des utilisateurs et des serveurs VPN auxquels ils se connectaient, des horodatages de connexion, les informations de localisation, les caractéristiques de l’appareil et les versions du système d’exploitation, et les domaines Web à partir desquels les publicités ont été injectées dans les navigateurs des utilisateurs de niveau gratuit d’UFO.

UFO a déclaré en gras dans sa politique de confidentialité: “Nous ne suivons pas les activités des utilisateurs en dehors de notre site, ni la navigation sur le site Web ou les activités de connexion des utilisateurs qui utilisent nos services.” Pourtant, il semble qu’il enregistrait au moins les connexions à son service - et dans un système,tout le monde pouvait y accéder s’il le trouvait.

Plus de 20 millions d’entrées ont été ajoutées par jour aux journaux, selon Comparitech, et UFO se vante de se vanter sur son site Web de 20 millions d’utilisateurs. Diachenko a déclaré avoir alerté le fournisseurde la mauvaise configuration le 1er juillet, le jour où il a trouvé la base de données non protégée, et n’a rien entendu en retour.

La suite ICI