B
今週中
「ノーログ」を謳っていたVPNサービス「SplitVPN（旧NotVPN）」から、約5,800万件の接続ログを含む大規模なデータベースが流出したこと
📌 一言でいうと
「ノーログ」を謳っていたVPNサービス「SplitVPN（旧NotVPN）」から、約5,800万件の接続ログを含む大規模なデータベースが流出したことが判明しました。流出データにはユーザーレコード、デバイス情報、支払い記録などが含まれており、同社のプライバシーポリシーに反して詳細なログが保存されていたことが明らかになりました。攻撃者はサイバー犯罪フォーラムで17GBのSQLデータベースを配布しています。
🔍該当判定
- 社内で「SplitVPN」というVPNサービスを利用している
- 社内で「NotVPN」というVPNサービスを利用している
- 社員が個人の判断で「SplitVPN」または「NotVPN」を業務端末にインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
当該VPNサービスの利用を直ちに停止し、同一のパスワードを他サービスで利用している場合は変更することを推奨します。また、支払い情報が流出している可能性があるため、クレジットカード等の利用明細に不審な点がないか確認してください。