Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

21 milioni di utenti VPN scaricabili gratuitamente su Telegram

Redazione RHC : 11 Maggio 2022 16:29

Il 7 maggio 2022, un database contenente i dati personali e le credenziali di accesso di 21 milioni di utenti è trapelato in un gruppo Telegram

Ciò che è degno di nota è che il dump ha anche esposto i dati degli utenti VPN, comprese le VPN popolari come SuperVPN, GeckoVPN e ChatVPN.

Il database era stato precedentemente messo in vendita sul Dark Web lo scorso anno, ma attualmente è disponibile gratuitamente su Telegram.

Database esposto 10 GB di dati

Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    Secondo i ricercatori di VPNMentor, i record trapelati comprendevano 10 GB di dati ed esponevano 21 milioni di record unici. Le informazioni includevano quanto segue:

    • Nomi completi
    • Nomi utente
    • Nomi di paesi
    • Dettagli di fatturazione
    • Indirizzi email
    • Stringhe di password generate casualmente
    • Stato premium e periodo di validità

    Ulteriori sondaggi hanno indicato che le password trapelate erano casuali, quindi ognuna era diversa e molto più difficile da decifrare. 

    La maggior parte degli ID e-mail, circa il 99,5%, erano account Gmail. 

    Ma i ricercatori di vpnMentor ritengono che i dati scaricati siano solo un sottoinsieme del dump completo.

    I dettagli personali di 21M SuperVPN, gli utenti di GeckoVPN sono trapelati su Telegram
    Screenshot mostra un post sul gruppo Telegram (a sinistra) – Screenshot dei dati trapelati (a destra)

    Possibili pericoli

    Il motivo principale per cui le persone scelgono di utilizzare le VPN è garantire l’anonimato e la privacy. Questo è il motivo per cui esporre i dati degli utenti VPN ha conseguenze di vasta portata poiché la fuoriuscita di queste informazioni ha un valore prezioso. 

    In questo caso, le persone a cui sono stati esposti i dati durante la violazione potrebbero diventare vittime di ricatti, truffe di phishing o furto di identità poiché i loro nomi completi ed e-mail sono trapelati.

    Possono essere anche avviate truffe mirate a causa dell’esposizione di informazioni di identificazione personale come nome del paese, dettagli di fatturazione, nomi utente, ecc. Dopo aver violato le password, gli attori delle minacce possono facilmente dirottare i loro account e sfruttare il loro status premium.

    Se i dati finiscono nelle mani di un governo tirannico, in cui l’uso della VPN è vietato, questa fuga di notizie può portare all’arresto e alla detenzione degli utenti che hanno utilizzato la VPN. 

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Lista degli articoli

    Articoli in evidenza

    HackerHood di RHC Rivela due nuovi 0day sui prodotti Zyxel

    Il collettivo di ricerca in sicurezza informatica HackerHood, parte dell’universo della community di Red Hot Cyber, ha recentemente scoperto due nuove vulnerabilità ...

    A lezione di IA a 6 anni: la Cina prepara i suoi bambini alla rivoluzione dell’intelligenza artificiale

    La Cina introdurrà corsi di intelligenza artificiale per gli studenti delle scuole primarie e secondarie questo autunno. L’iniziativa prevede che i bambini a partire dai sei anni imparino ...

    Attacco Hacker a 4chan! Dove è nato Anonymous, probabilmente chiuderà per sempre

    L’imageboard di 4chan è praticamente inattivo da lunedì sera (14 aprile), apparentemente a causa di un attacco hacker. I membri dell’imageboard Soyjak party (noto anche semplic...

    Zero-day su iPhone, Mac e iPad: Apple corre ai ripari con patch d’emergenza

    Apple ha rilasciato patch di emergenza per correggere due vulnerabilità zero-day. Secondo l’azienda, questi problemi sono stati sfruttati in attacchi mirati ed “estremamen...

    CVE e MITRE salvato dagli USA. L’Europa spettatrice inerme della propria Sicurezza Nazionale

    Quanto accaduto in questi giorni deve rappresentare un campanello d’allarme per l’Europa.Mentre il programma CVE — pilastro della sicurezza informatica globale — rischiava ...