La violación de datos de SplitVPN expone los registros personales de 865.000 usuarios

Una importante filtración de datos ha afectado a SplitVPN, un proveedor ruso de VPN anteriormente conocido como NotVPN, exponiendo los registros personales de aproximadamente 865.000 usuarios únicos. El incidente, que ocurrió en julio de 2026, ha generado nuevas preocupaciones sobre la confiabilidad de las promesas de “no registros” hechas por los servicios centrados en la privacidad, ya que los datos expuestos revelan mucha más retención de la que la empresa afirmó públicamente.

En julio de 2026, SplitVPN sufrió una vulneración que provocó la exposición de millones de registros de clientes, incluidas 865.300 direcciones de correo electrónico únicas. Según el servicio de seguimiento de filtraciones Have I Been Pwned, el incidente ocurrió el 21 de julio de 2026 y el conjunto de datos comprometido se agregó a su base de datos el 1 de agosto de 2026, confirmando 865,336 cuentas afectadas. Según se informa, la violación más amplia surgió de una base de datos SQL de 17 GB que un actor de amenazas comenzó a distribuir en el foro de cibercrimen Altenen, alegando que fue robada directamente de la infraestructura de SplitVPN. Violación de datos de SplitVPN Más allá de la figura del titular del correo electrónico, el conjunto de datos expuesto incluye las direcciones IP de los usuarios, su país de residencia e información parcial de la tarjeta de pago limitada a los primeros seis y últimos cuatro dígitos, junto con la fecha de vencimiento de la tarjeta.

Sin embargo, según se informa, la base de datos filtrada contenía una tabla que rastreaba las conexiones del dispositivo al servidor, registrando casi 58 millones de entradas que abarcaban desde junio de 2025 hasta el 21 de julio de 2026, el mismo día en que se fechó el volcado de la violación.

Consultar publicación original ↗