Indonesia Website Awards

SuperVPN Alami Data Breach, Ekspos 360 Juta Data Pengguna

supervpn data breach.jpg
July 17, 2023
Share

Kebocoran data ini berisi banyak sekali informasi pribadi, termasuk alamat email, alamat IP asli, catatan geolokasi, pengidentifikasi pengguna unik, referensi ke situs web yang dikunjungi, dan banyak lagi.

Bagaimana kebocoran data ini ditemukan?

Fowler melakukan banyak penelitian dan menemukan satu detail kunci yang cukup memprihatinkan. Dia memperhatikan bahwa aplikasi smartphone SuperVPN terdaftar di bawah pengembang yang berbeda tergantung pada toko aplikasi.

Versi Google Play Store dipublikasikan oleh SuperSoft Tech, sedangkan versi Apple App Store dipublikasikan oleh Qingdao Leyou Hudong Network Technology Co. Kedua perusahaan tampaknya memiliki koneksi ke China karena deskripsi aplikasi masing-masing ditulis dalam bahasa Mandarin, yang berfungsi sebagai bahasa resmi negara tersebut.

SuperVPN mengalami kebocoran data yang besar dan ditautkan ke China. (Apple App Store, Qingdao Leyou Hudong Network Technology Co.)

Fowler menemukan database yang terhubung dengan aplikasi SuperVPN yang berisi 133 GB data. Data ini mencakup informasi pengguna pribadi seperti lokasi IP, server yang digunakan, detail tentang aktivitas pengguna online, model perangkat, sistem operasi, dan permintaan pengembalian dana. Fowler melakukannya sendiri untuk menjangkau alamat email yang tercantum dalam database ini; namun, database segera ditutup tidak lama kemudian.

Apakah SuperVPN masih tersedia?

SuperVPN masih tersedia untuk perangkat Apple dan Android, namun jangan gunakan layanan VPN gratis, karena kasus semacam ini sekali di tahun 2016 dan di tahun 2020.

Apakah VPN gratis tidak aman?

Berikut adalah beberapa alasan utama saya mengapa Anda harus serius mempertimbangkan VPN yang Anda bayar daripada yang gratis.

Enkripsi tingkat rendah menyebabkan kebocoran yang berbahaya

Salah satu manfaat utama menggunakan layanan VPN adalah ia membuat terowongan terenkripsi dan protektif untuk menjaga data Anda jauh dari pengintaian entitas pihak ketiga. Namun, banyak penyedia layanan VPN gratis tidak menggunakan enkripsi yang memadai, yang menyebabkan kebocoran data.

Recommended:  47% Institusi Pendidikan Mengalami Serangan Siber Pada Infrastruktur Cloud Mereka Di Tahun 2022

Data pelanggan kemungkinan dijual

Tidak seperti layanan VPN berbayar, layanan VPN gratis harus mengandalkan cara lain untuk mendapatkan keuntungan. Salah satu cara mereka melakukannya adalah dengan menjual data Anda. Sementara salah satu keuntungan terbaik menggunakan layanan VPN adalah untuk melindungi data dan aktivitas online Anda, penyedia VPN gratis mengambil data yang disimpan dan menjualnya. Saat Anda menginstal aplikasi VPN gratis, Anda sering menyetujui syarat dan ketentuan ini.

VPN gratis memiliki risiko malware yang tinggi

Banyak dari aplikasi VPN gratis ini akhirnya memperkenalkan malware ke perangkat Anda. Beberapa aplikasi VPN gratis adalah aplikasi palsu yang hanya mengumpulkan informasi apa pun dari Anda sehingga mereka dapat menjual atau membahayakan pengguna. Atau dalam kasus aplikasi SuperVPN ini, aplikasi gratis ini mungkin dimiliki oleh orang-orang di negara seperti China dan Rusia yang ingin mencuri data dari warga Amerika dan menggunakannya untuk memata-matai pemerintah kita.

Iklan yang masif

Biaya lain menggunakan aplikasi VPN gratis adalah Anda akan dibombardir oleh iklan, pop-up, dan pengalihan ke halaman bersponsor. Tidak hanya mengganggu untuk mengklik, itu bisa menjadi masalah privasi dan keamanan. Aplikasi ini akan mencatat reaksi atau interaksi Anda dengan iklan ini. Tidak ada cara untuk memverifikasi bahwa pop-up atau pengalihan ini aman, dan mereka dapat memasukkan malware atau adware ke perangkat Anda.

VPN mana yang harus saya gunakan?

Ada banyak pilihan bagus di luar sana terkait layanan VPN yang solid dan bebas risiko. Baca ulasan tentang layanan sebelum melakukan salah satunya, dan jika ini adalah layanan gratis, Anda harus benar-benar melanjutkan dengan hati-hati.