По­пу­ляр­ный у рос­си­ян VPN SplitVPN взло­ма­ли. Ха­ке­ры уже про­да­ют дан­ные поль­зо­ва­те­лей

А те­перь самое за­бав­ное. В по­ли­ти­ке кон­фи­ден­ци­аль­но­сти SplitVPN прямо было на­пи­са­но, что ком­па­ния может со­би­рать часть дан­ных и пе­ре­да­вать их сто­рон­ним ор­га­ни­за­ци­ям. То есть фор­маль­но они ни­че­го не на­ру­ши­ли — про­сто поль­зо­ва­те­ли, как обыч­но, не чи­та­ли мел­кий шрифт.

Что важно по­ни­мать:

• «No-logs» в мар­ке­тин­ге и «no-logs» в ре­аль­но­сти — это часто две раз­ные вещи.
• Если VPN ре­ги­стри­ру­ет­ся в юрис­дик­ции, где можно легко по­лу­чить дан­ные, или про­сто хра­нит что-то «для улуч­ше­ния сер­ви­са» — риск все­гда есть.
• Взлом базы с email, платёж­ной ин­фор­ма­ци­ей, IP-ад­ре­са­ми или ис­то­ри­ей под­клю­че­ний — это уже не те­о­рия, а кон­крет­ный ущерб.

Как IT-спе­ци­а­лист скажу прямо: боль­шин­ство мас­со­вых VPN, осо­бен­но тех, что ак­тив­но про­дви­га­ют­ся в рус­ско­языч­ном сег­мен­те, живут за счёт либо ре­кла­мы, либо про­да­жи дан­ных, либо того и дру­го­го. На­сто­я­щий no-logs — это до­ро­го, слож­но и почти все­гда плат­но. И даже тогда стоит про­ве­рять ауди­ты.

Что де­лать прямо сей­час, если поль­зо­ва­лись SplitVPN:

1. Сме­нить па­ро­ли везде, где этот email был при­вя­зан.
2. Про­ве­рить, не утек­ли ли платёж­ные дан­ные.
3. Пе­рей­ти на про­ве­рен­ный сер­вис с не­за­ви­си­мым ауди­том (и же­ла­тель­но с от­кры­тым ис­ход­ным кодом или силь­ной ре­пу­та­ци­ей).
4. Вклю­чить 2FA везде, где воз­мож­но.

VPN — это ин­стру­мент, а не вол­шеб­ная кноп­ка «я в без­опас­но­сти». Если сер­вис обе­ща­ет иде­аль­ную при­ват­ность, но в по­ли­ти­ке пишет обрат­ное — верь­те по­ли­ти­ке, а не ре­кла­ме.