7 家 VPN 超過 2000 萬筆個資外洩，包含：密碼 / Email 地址 / IP / 住址 / 裝置

7 家 VPN 超過 2000 萬筆個資外洩，包含：密碼 / Email 地址 / IP / 住址 / 裝置

你是否因為臨時的翻牆需求，為了省下費用常常用免費 VPN 呢？根據 vpnMentor 資料顯示：UFO VPN、FAST VPN、Free VPN、Super VPN、Flash VPN、Secure VPN 及 Rabbit VPN 等 7 家 VPN 服務，背後均為同一家香港公司 Dreamfii HK Limited，這些號稱不記錄任何 log 資料的 VPN 服務，竟有超過 2000 萬筆個資，被發現放在 Elasticsearch 公開伺服器中。如果你正在全找安全的替代 VPN 方案，可以參考：NordVPN 去大陸要翻牆就用它，要用超級電腦跑 10 億年才能破解頂級加密技術

種種跡象皆顯示，這些 VPN 來自同一家開發商

- 這些 VPN 共用同一台伺服器 Elasticsearch
- 他們發票都來自 Dreamfii HK Limited
- 至少有 3 家 VPN 都有相似的官網

VPN 個資外洩

外洩的資料包含哪些？

- Log 日誌
- Email 地址
- 密碼
- IP 位置
- 住家地址
- 手機型號
- 裝置 ID
- Paypal API

這些 VPN 的評分都相當高

UFO VPN
Google Play Store：4.5
App Store：4.5
開發者：Dreamfii HK Limited

FAST VPN
Google Play Store：4.5
App Store：4.6
開發者：Mobipotato HK Limited

FREE VPN
Google Play Store：4.5
App Store：4.6
開發者：Starxmobi HK Ltd

Super VPN
Google Play Store：4.6
App Store：4.9
開發者：Nownetmobi

vpn安全推薦
圖片來源：vpnMentor 

根據 vpnMentor 指出，雖然已被發現資料外洩，但目前在伺服器上還是可以看到這些個資，在這些 Log 日誌中，可以看到完整的使用者 Email、密碼、變更密碼要求、錯誤的登入嘗試等詳細資訊，甚至還有牽涉到付款的 Paypal API。

這 7 家 VPN 中，我中獎了怎麼辦？

基本上這七家中註冊了其中一家並使用，外洩的資料就已經外洩了，基本上是無法挽回的。

未來要用 VPN 時最好找具有較高安全等級的 VPN 服務，像是 NordVPN、PureVPN 等，且不要貪圖小便宜，只用免費的 VPN，「免費的總是最貴」這個道理，可以從這次外洩事件中驗證。

資料來源：vpnMentor

有哪些 VPN 是不安全的？這 7 家千萬不要用
9M87
9M87
2020-07-21
All Posts

有哪些 VPN 是不安全的？這 7 家千萬不要用 相關文章

糟糕！怎麼會沒有～會努力加油的！

參考內容推薦

如何避免 VPN 資料外洩 ? 比翻牆更重要的事，這 5 個 VPN 你千萬不能用 :

比翻牆更重要的事，這 5 個 VPN 你千萬不能用 參考資料 Robintosh: 送修 iPhone、iPad 時必會的三件事 怎麼避免自己的隱私資料外洩？ 確定完成備份之後，在你送修或轉賣時記得在 iOS 裝置上做以下動作， 直接清除 iOS裝置裡的所有內容和設定 ...

密碼管理

過去一年網路犯罪集團從各種資料外洩當中累積了大量的帳號登入憑證， ... 的電子郵件轉寄給他們，讓他們能夠接收登入資訊並取得聯絡人的電子郵件地址。 ... 比如17個政府機構的23 萬4000個密碼中，超過5000個密碼包含password字母, ... 先前LINE公布「七大不安全登入密碼」,快來檢查看看這些是不是你常用的密碼 ... 3、家人生日

七月2018 - 台灣電腦網路危機處理暨協調中心

為提升我國民眾資安意識，TWCERT/CC於每月發布資安情資電子報，統整上月 ... 2.2.4歐洲電子零售商Dixons Carphone遭駭客攻擊，10萬筆用戶信用卡資料外洩 ... 標記，每個文件包含大約20,000 份電子郵件地址資訊，總量超過4300 萬。 ... 據Bleeping Computer報導，數百家飯店的客戶的個資和信用卡資料6月遭 ...

兩網民使用VPN被罰，在中國什麼樣的「翻牆」算違法？

近日，廣東韶關市網民朱某因使用VPN（虛擬私人網絡）「翻牆」受到行政處罰。此前中國 ... 學者分析，這是「殺雞儆猴」，意味著當局正加強網絡管控力度。 ... 有些VPN有加密功能，可以繞過防火牆，不被偵查到。 ... 他說，據保守估計，目前中國網民使用VPN的人數有兩、三千萬。 ... 想知道有哪些必吃就繼續看下去吧！

資外洩新聞 - 中時電子報

《中時電子報》台灣網站100強「傳播媒體類」第一名，同時也是最吸睛的新聞網站。內容來源包括《中國時報》、《工商時報》、《旺報》、《時報 ...

【VPN推薦】人氣最旺的8 款VPN 翻牆工具評價｜免費與付費

Jordan使用VPN 也已經有七年的時間，這期間中測試並換過許多VPN ... 速度一定得快且不卡頓; 連線品質穩定; 安全保護個人資訊; 一鍵可以翻牆 ... 這是Jordan在youtube找到解釋最清楚的VPN 簡介： ... 它在當下是不受到大陸防火牆給影響的， ... 需要幾千萬來維護自己的主機與租金，但這些免費VPN廠商就不用嗎？

《資安新聞週報 》駭客假稱IG藍勾勾認證騙帳密駭客2度入侵日本401家飯店系統 32萬人被駭旅遊業遭殭屍網路 ...

許多國人喜愛到日本旅遊，近日卻傳出日本有401家飯店的房客資料遭盜，共計高達32萬筆，其中包含房客的姓名、電話以及住址等個資，更有訂房旅客的信用卡號碼慘遭外洩，儘管飯店高層緊急出面道歉，但負責訂房系統維護的法國技術商Fastbooking卻仍未提出 ...

免費資源網路社群

2020/7/18 · 免費資源網路社群是一個以免費為主題的台灣網站、部落格，內容包含科技新知、免費軟體、線上工具、圖庫素材、WordPress 架站及應用程式介紹教學。

不要做這10 件事，讓你的智慧型手機更聰明好用

買了智慧型手機卻不用聰明的方式使用，很多朋友浪費時間去做無謂的省電優化，其實就 ... 又常常工作被打斷，這樣的手機是不會更好用的。 7.不要不敢開GPS 或Wi-Fi 定位： ... 不用，要下載安裝App 時，卻去安裝論壇、網站上提供的APK，這真的非常不安全。 ... 是有不需root的程式叫adguard,但它需要VPN且我不知道會不會更耗電.

WAF 是什麼？你的網站需要 WAF 嗎？

什麼是 WAF？WAF 是 Web Application Firewall 的簡稱，中文通常叫作「網站應用程式防火牆」，照字面來看就知道，WAF主要是用於是保護網站應用程式，透過監控網站傳輸 HTTP 流量，比對病毒與惡意程式資料庫，過濾出可疑流量並拒絕惡意流量進入，保護 ...