PureVPN zbiera dane swoich użytkowników

Serwis w swoich logach przechowuje adresy IP oraz dane przeglądanych stron. Posłużyło się nimi FBI do namierzenia stalkera. VPN, czyli wirtualna sieć prywatna w teorii zapewnia bezpieczne i prywatne połączenia. Jak się okazuje - to tylko pozory.

PureVPN to płatny program, którego twórcy twierdzą, że zapewnia swoim użytkownikom bezpieczeństwo oraz prywatność. Okazuje się jednak, że nie do końca należy wierzyć deklaracjom producenta na temat polityki prywatności. Z dokumentu do jakiego dotarł brytyjski serwis The Register wynika, że śledczy wykorzystali dane, jakie zbierał program PureVPN do namierzenia przestępcy, który przez ponad rok nękał i zastraszał 24-letnią Jennifer Smith.

PureVPN nie jest tak bezpieczny, jak mogłoby się wydawać (fot. PureVPN)

Od marca 2016 do maja 2017 Jennifer Smith była prześladowana przez Ryana Lina, który wcześniej był jej współlokatorem. Wtedy też podejrzał hasło w MacBooku dziewczyny. Lin publikował w sieci nagie zdjęcia Jennifer, które wcześniej wykradł po włamaniu się na jej konto w chmurze Apple iCloud. Zdobył też jej prywatny dziennik i wykorzytywał zawarte w nim informacje do zastraszania i szczucia.

Twórcy PureVPN zapewniają, że nie gromadzą danych swoich użytkowników (fot. CHIP)

Lin bardzo dobrze się zabezpieczył używając Tora oraz VPN i serwisów szyfrujących dane. Podejrzany jest absolwentem Politechniki Rensselaer, gdzie zdobył szeroką wiedzę z zakresu IT. Jak wynika z zeznań agenta FBI prowadzącego sprawę, Lin zdawał sobie sprawę, że usługodawcy VPN zbierają dane na temat swoich klientów. Krytykował nawet na Twitterze firmy oferujące takie usługi.

Agent FBI przyznał w swoim raporcie, że korzystał z danych gromadzonych przez PureVPN (fot. CHIP)

Okazało się, że przestępca miał całkowitą rację w swoich podejrzeniach. Został zlokalizowany przez FBI właśnie dzięki rekordom w bazie PureVPN. Agent prowadzący śledztwo przyznał, że PureVPN powiązał domowe IP z jakiego korzystał Ryan Lin z tym, którego używał w domu. Stalkerowi nie pomogło nawet wyczyszczenie danych z komputera. Śledczym udało się odzyskać część danych, które udowodniły jego winę. | CHIP

Źródło: The Register