Ator alega vazamento de 420 mil registros de usuários do Paper VPN
Um ator de ameaças publicou download gratuito em fórum subterrâneo com o que alega ser cerca de 420 mil registros de usuários do Paper VPN, serviço de VPN voltado a jornalistas e ativistas em regiões com restrições. A alegação inclui nomes de usuário, e-mails, nomes completos, senhas e chaves de ativação, com data de invasão em outubro de 2026; a Paper VPN não confirmou o incidente. Usuários devem trocar senhas, sobretudo se reutilizadas, e vigiar phishing direcionado.
O que aconteceu
Um ator de ameaças publicou em fórum subterrâneo um download gratuito que alega conter cerca de 420 mil registros de usuários do Paper VPN, VPN voltada a jornalistas e ativistas em regiões com restrições. A alegação inclui nomes, e-mails, senhas e chaves de ativação, com invasão datada em outubro de 2026. A Paper VPN não confirmou o incidente.
Por que importa
Se confirmado, o vazamento expõe identidades de quem usa a VPN para contornar censura, o que pode desmascarar jornalistas e ativistas. Senhas e chaves de ativação vazadas abrem caminho para acesso a outros serviços e para phishing direcionado.
O que fazer
Verificar se alguém da empresa usa o Paper VPN; quem usa deve trocar a senha agora, sobretudo se reutilizada em outros serviços, e tratar a chave de ativação como comprometida. Acompanhar comunicados oficiais do provedor e tentativas de phishing dirigidas aos usuários.
Para o time técnico
- Afetados
- Paper VPN, serviço comercial de VPN voltado a jornalistas e ativistas em regiões com restrições; base alegada de cerca d · Paper VPN, serviço comercial de VPN voltado a jornalistas e ativistas em regiões com restrições; versões não citadas. Base alegada: cerca de 420 mil registros de usuários.
- Exploração
- Alegação de ator de ameaça publicada como download gratuito em fórum subterrâneo, relatada pelo DailyDarkWeb. A Paper VPN não confirmou o incidente; reivindicação não verificada.
- Correção
- Sem correção aplicável por se tratar de vazamento de dados. Mitigação citada pela fonte: trocar senhas, principalmente se reutilizadas, e vigiar phishing direcionado; dados alegados incluem senhas e chaves de ativação, a tratar como comprometidos.
- Vetor
- Método de invasão não descrito nas fontes. O ator cita a data de outubro de 2026 e atribui o vazamento a protesto contra a coleta de dados do provedor.
- Mais detalhes
- O DailyDarkWeb classifica o caso como reivindicação não verificada de ator de ameaça, sem confirmação de vazamento. Nota do analista: para uma ferramenta de privacidade, nomes e e-mails ligados a uma conta de VPN podem desmascarar quem a usa para contornar censura.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
