VPN-провайдер предоставил журнал активности агентам ФБР для поимки киберпреступника
Часто VPN-провайдеры рекламируют свой продукт, как один из способов анонимного присутствия в сети. Но ранее я писал об уголовном деле, которое показало, что некоторые сервисы предоставляющие анонимность хранят журнал активности пользователей. Речь идет о деле Райана Лина (Ryan Lin), 24-летнего мужчины из штата Массачусетс (США), обвиненного в киберпреследовании 24-летней женщины Дженнифер Смит (Jennifer Smith, имя изменено) в период с апреля 2016 года и вплоть до его ареста 5 октября 2017 года.
Из материалов следствия ясно, что женщина подверглась многочисленным хакерским атакам, после тога как обвиняемый стал ее соседом по квартире. Следователи считают, что Лин получил доступ к профилям Смит на множестве ресурсов и к учетной записи в Apple iCloud и на Google Диске. Подозреваемый использовал ProtonMail, VPN-сервисы и Tor для анонимности.
Почти год местная полиция расследовала это дело, после чего обратилась в ФБР за помощью. Агенты ФБР нашли первые доказательства вины Лина, проведя анализ компьютера на бывшей работе. Различные свидетельства, показывающие, что Лин использовал VPN для преследования.
Сомнения рассеялись после того, как ФБР удалось получить журналы активности от двух VPN-провайдеров - PureVPN и WANSecurity. Из журналов стало понятно, что один и тот же IP-адрес VPN подключился к двум почтовым ящикам Gmail, которые принадлежали Лину, один был настоящий, а другой использовался для угроз. Была выявлена учетная запись на сайте Rover.com, которую Лин создал для получения номера телефона Смит. Далее PureVPN связали преступную деятельность Лина с рабочим и домашним IP-адресами.
Также агентами были найдены сообщения в Twitter, в них Лин предупреждал пользователей о том, что VPN провайдеры хранят журналы активности и предлагал решения и советы для сохранения анонимности, но сам этому не следовал.
PureVPN - это VPN-сервис, предоставляющий пользователям серверы в 141 стране для анонимного и быстрого доступа к сети интернет. Программное обеспечение работает на различных платформах: Windows, Linux, Mac, Android и пр. Администрация сервиса заверяет, что информация не сохраняется и не передается, но мы то с Вами уже знаем правду.