Basis Data VPN 'Tanpa Log' Muncul Secara Online
Sebuah basis data SQL curian sebesar 17 GB yang diduga milik SplitVPN, layanan VPN yang sebelumnya dikenal sebagai NotVPN, telah muncul secara online, dan isinya secara langsung bertentangan dengan janji privasi tanpa pencatatan log yang selama ini dipegang perusahaan. Menurut analisis data yang bocor, basis data tersebut berisi sekitar 23,4 juta catatan pengguna, 13,6 juta catatan perangkat, dan 2,6 juta catatan pembayaran. Gabungan data pribadi, perangkat, dan keuangan semacam itu adalah hal yang seharusnya tidak pernah dapat dikumpulkan oleh layanan VPN tanpa log yang sejati, apalagi sampai hilang dalam sebuah kebocoran.
Kebocoran ini dilaporkan mulai beredar di forum kejahatan siber Altenen, sebuah tempat yang sering digunakan untuk menyebarkan basis data curian sebelum dijual kembali atau diuraikan oleh pelaku ancaman lainnya. Begitu sebuah kumpulan data seperti ini mencapai forum semacam itu, data tersebut cenderung menyebar dengan cepat ke pasar kriminal lainnya, sehingga penanganannya hampir mustahil dilakukan. Bagi penyedia VPN, yang seluruh proposisi nilainya bertumpu pada janji untuk tidak menyimpan data aktivitas atau identitas pengguna, jenis paparan semacam ini adalah kerusakan paling parah yang bisa terjadi.
Mengapa Klaim 'Tanpa Log' Kini Dipertanyakan
Penyedia VPN memasarkan kebijakan tanpa log sebagai nilai jual utama: gagasan bahwa bahkan jika pemerintah atau penyerang meminta data pengguna, tidak akan ada yang bisa diserahkan. Situasi SplitVPN menunjukkan mengapa klaim semacam itu layak diteliti alih-alih dipercaya begitu saja. Uraian terpisah dari insiden yang sama menemukan bahwa data yang terpapar juga mencakup puluhan juta log koneksi, sebagaimana dirinci dalam laporan terkait tentang paparan 58 juta log SplitVPN meskipun ada sumpah tanpa log. Log koneksi, pengenal perangkat, dan catatan pembayaran bukanlah jenis informasi yang dapat secara masuk akal diklaim oleh penyedia bahwa mereka tidak pernah menyimpannya.
Kesenjangan antara bahasa pemasaran dan praktik data aktual ini tidak hanya terjadi pada SplitVPN, tetapi skalanya di sini menjadikannya studi kasus yang patut dicatat. Jutaan pengguna memilih layanan ini secara khusus karena menjanjikan privasi, dan banyak yang kemungkinan menggunakannya di wilayah di mana anonimitas penting untuk keselamatan pribadi, bukan sekadar kenyamanan. Ketika praktik internal penyedia tidak sesuai dengan klaim publiknya, konsekuensinya melampaui rasa malu. Hal itu dapat membahayakan orang-orang sungguhan, terutama mereka yang mengandalkan layanan ini untuk menyembunyikan identitas atau lokasi mereka.
Melihat lebih dekat basis data yang bocor dan asal-usulnya layak untuk dibaca secara lengkap, termasuk bagaimana klaim tanpa log tersebut pertama kali dipertanyakan. Pemeriksaan lebih dalam atas pertanyaan itu tersedia dalam analisis tentang mengapa klaim tanpa log SplitVPN perlu diverifikasi, yang mengupas ketidaksesuaian antara kebijakan yang diiklankan SplitVPN dan data yang tampaknya mereka simpan.
Apa Artinya Bagi Anda
Jika Anda pernah menggunakan SplitVPN atau pendahulunya, NotVPN, anggaplah ini sebagai sinyal untuk bertindak, bukan sekadar membaca. Kumpulan data yang terpapar dilaporkan mencakup catatan pembayaran, yang berarti detail keuangan yang terkait dengan akun Anda bisa menjadi bagian dari kebocoran tersebut. Catatan perangkat menunjukkan bahwa pengenal yang terkait dengan perangkat keras spesifik Anda mungkin juga terpapar, yang dapat memudahkan pelaku jahat untuk mengkorelasikan penggunaan VPN Anda dengan identitas asli Anda di layanan lain.
Secara lebih luas, kebocoran ini adalah pengingat bahwa kebijakan privasi VPN hanya sebaik infrastruktur dan praktik keamanan perusahaan yang sebenarnya. Klaim tanpa log yang tercetak di situs web adalah pernyataan pemasaran, bukan jaminan teknis. Penyedia yang serius dengan janji tersebut biasanya menjalani audit independen terhadap sistem mereka, dan meskipun demikian, kebocoran sistem penagihan atau metadata perangkat tetap dapat terjadi jika perusahaan mengumpulkan lebih dari yang seharusnya untuk tujuan dukungan atau pencegahan penipuan.
Yang Harus Dilakukan Pengguna SplitVPN Sekarang
Mulailah dengan berasumsi bahwa alamat email Anda, dan mungkin informasi pembayaran, telah terpapar. Segera ubah kata sandi akun SplitVPN Anda, dan perbarui kata sandi di mana pun Anda mungkin telah menggunakannya kembali, karena penggunaan kembali kredensial adalah salah satu cara paling umum sebuah kebocoran tunggal berubah menjadi beberapa pembobolan akun. Jika Anda membayar melalui kartu kredit, pantau laporan Anda dengan cermat untuk transaksi yang tidak sah dan pertimbangkan untuk menghubungi penerbit kartu Anda jika ada yang terlihat mencurigakan.
Pertimbangkan juga apakah Anda masih ingin menggunakan layanan ini sama sekali. Kebocoran sebesar ini, yang melibatkan data yang seharusnya tidak disimpan oleh penyedia tanpa log sejak awal, adalah alasan yang sah untuk mencari tempat lain. Saat mengevaluasi VPN apa pun ke depannya, carilah penyedia yang telah menerbitkan audit pihak ketiga independen atas klaim tanpa log mereka, alih-alih hanya mengandalkan salinan pemasaran semata.
Gambaran yang Lebih Besar tentang Kepercayaan pada VPN
Insiden SplitVPN terjadi pada saat adopsi VPN terus tumbuh di kalangan orang-orang yang mencari perlindungan privasi dasar secara online. Pertumbuhan itu membuat insiden seperti ini semakin berdampak, bukan sebaliknya. Satu kebocoran yang memengaruhi puluhan juta catatan mengikis kepercayaan tidak hanya pada satu penyedia, tetapi pada gagasan yang lebih luas bahwa berlangganan VPN secara otomatis berarti privasi. Tidak demikian. Privasi bergantung pada apa yang benar-benar dilakukan perusahaan di balik layar, bukan apa yang diklaimnya di halaman utama.
Untuk saat ini, pengguna yang terdampak harus fokus mengamankan akun dan keuangan mereka, dan semua orang sebaiknya menjadikan ini sebagai dorongan untuk mengajukan pertanyaan yang lebih sulit sebelum memercayakan data mereka kepada penyedia mana pun. Membaca audit independen, memeriksa riwayat kebocoran perusahaan, dan memahami dengan tepat data apa yang dikumpulkan sebuah layanan adalah langkah-langkah sederhana yang sangat membantu untuk menghindari berita utama berikutnya seperti ini.
