www.hkepc.com
7.1 港區國安法之後，有不少香港用家購買 VPN (虛擬私人網絡) 上網，認為此舉能確保隱藏真實 IP 及用家身份，惟
VPNMentor 最新調查報告，近日有 7 個 VPN 服務供應商，意外導致超過 10 億項記錄外洩，涉及約 2,000
萬個用戶，當中不少為香港用家，其中包括活動日誌、個人資料、付款資訊、個人裝置數據、帳號資料、Paypal API
連結，甚至連明文密碼亦無法倖免，這些公司仍然運作並若無其事。
據 VPNMentor 經調查後指出，這 7 個
VPN 服務品牌包括「UFO VPN、FAST VPN、Free VPN、Super VPN、Flash VPN、Secure VPN 及
Rabbit VPN，這些 VPN 服務品牌經常透過廣告及優惠吸引用家使用，在香港市場佔有率非常高，這 7 個 VPN
供應商均聲稱採用軍事級安全防護及零日誌政策，但事實上卻從未遵守規定，亦未有妥善處理用戶數據及適當配置雲端系統。
經深入調查後發現，以上的 VPN 服務均由同一個開發商提供，這個公司總部為香港、公司名字為 Dreamfii HK Limited，全部採用相同或非常相似的代碼、相同的後端系統及相同的 ElasticSearch 雲數據庫，由於雲端資料庫配置錯誤而洩漏。
事件涉及大約
2000 萬用戶、共 10
億個數據庫條目被公開，其中包括各種數據字段，何如活動日誌、名稱、電子郵件、家庭住址、，明文密碼，付款資訊、個人裝置數據、帳號資料、Paypal
API 連結，這些 VPN 不僅收集了根本不應該保留的數據，而且不經意間公開了它們。
沒有留言:
張貼留言