#Filtración #21Millones #Usuarios #Datos
Un inmenso archivo de datos personales, entre los que se incluyen contraseñas personales y pagos por servicios, de unos 21 millones de usuarios están siendo vendidas por un hacker. Tal fue la advertencia en la que concluyó este jueves una investigación del portal CyberNews, la que tiene como damnificados a usuarios de tres aplicaciones de VPN para Android, en diferentes partes del mundo.
El aviso surgió luego de comprobar que un hacker puso en venta este acervo de datos privados, correspondientes a 21 millones de registros de usuarios, lo que incluye información sensible.
El contenido del pack incluye correos electrónicos, nombres de usuario y nombres completos, países, cadenas de contraseña generadas aleatoriamente, datos sobre pago y el estado de miembro premium con su fecha de vencimiento. Otro cúmulo de información contendría información sobre dispositivos, como números de serie, tipos y fabricantes de teléfonos, ID de dispositivos o números IMSI (Identidad Internacional del Abonado Móvil).
La investigación de CyberNews apuntó a un reconocido foro de piratas informáticos el que puso a la venta las bases de datos robadas de tres de estos servicios: SuperVPN, que se considera una de las VPN más populares, con más de 100.000.000 de descargas en Play Store, GeckoVPN (con más de 1.000.000) y ChatVPN (con más de 50.000).
En este foro, el hacker explicó que los datos sacados a subasta fueron extraídos de bases disponibles públicamente, lo que significaría que las empresas ni siquiera deshabilitaron las credenciales predeterminadas de la base de datos.
CyberNews adelantó que, de confirmarse esta información, sería un duro golpe para la seguridad y la privacidad del usuario por parte de estos tres servicios. Lo que, de todas formas, no sería el primer caso de SuperVPN. Este aplicativo, según se dio el aviso en 2020 en su versión gratuita tenía una serie de vulnerabilidades críticas. El sitio de noticias recordó que una de las razones a favor del uso de una VPN era justamente que cifraba el tráfico de Internet del usuario y proteger su privacidad.
NdR, 4 de marzo de 2021.
