Attention, des données de ces trois applications VPN sur Android ont été compromises

Le VPN est désormais devenu un accessoire presque indispensable de nos errements numériques. Pour de nombreux usages, il devient nécessaire ou au moins conseillé, qu’il s’agisse de passer inaperçu, de protéger notre vie privée ou d’accéder à des contenus indisponibles dans notre pays. Conséquence directe, il y a désormais de très nombreux VPN, payants ou gratuits qui sont sur le marché. Mais, le site Forbes alerte sur une très sérieuse faille de sécurité qui concerne trois applications Android : SuperVPN, GeckoVPN et ChatVPN.

Des VPN à désinstaller

Il s’agit de trois VPN que vous pouvez utiliser sur votre smartphone Android et ils rencontrent un certain succès. Ainsi SuperVPN compte 100 millions d’installations sur Google Play, GeckoVPN compte 10 millions d’installations et ChatVPN compte 50.000 installations. Or, selon l’équipe de sécurité de CyberNews, un utilisateur a mis en vente des données contenant les identifiants de 21 millions d’utilisateurs de ces différents VPN.

Parmi les informations concernées par cette fuite, on trouverait des noms, adresses e-mail, pseudonymes, données de paiement ou encore type d’appareil utilisé. Les adresses IP des utilisateurs au moment où ils se connectent au service VPN seraient aussi concernées. Pour l’instant, la véracité de ces bases de données n’a pas pu être confirmée à 100%. Mais si c’est confirmé, ce serait particulièrement problématique puisque les VPN ne sont pas censées collecter ce genre de données. Pour ne rien arranger, les données auraient été récupérées sur des bases de données accessibles au public qui n’avaient pas été protégées par les fournisseurs de VPN.

Pour le média américain, cette affaire permet aussi de souligner l’importance de bien choisir son VPN. Si la perspective d’un outil gratuit est séduisante pour les internautes, cela peut aussi lier à des dérives de ce type. Si un VPN est gratuit, c’est qu’il vend autre chose ou à quelqu’un d’autre. Il faut bien vérifier la réputation du VPN, lire des avis (en dehors du Play Store). Dans tous les cas, si vous possédez un de ces VPN, il est plus sûr de supprimer immédiatement l’application.