“SplitVPN” er en russisk VPN-tjeneste. En VPN-tjeneste (VPN=Virtual Private Network) lager en kryptert forbindelse mellom enheten din og internett, som blant annet skjuler IP-adressen din. I juli 2026 ble SplitVPN offer for et datainnbrudd hvor blant annet 865.300 e-postadresser kom på avveie. Den lekkede informasjonen ble lastet opp på haveibeenpwned.com 1. august i år, slik at man kan søke og se om man er rammet.
Vi har tatt kontakt med alle berørte som har Datahjelperne Pluss eller Trygghetsavtalen.
Hva skjedde med SplitVPN?
Tjenesten ble offer for et datainnbrudd hvor store mengder kundeinformasjon ble eksponert, blant annet 865.300 e-postadresser. I tillegg inneholdt informasjonen IP-adresser, informasjon om brukerens enhet, brukerens land og deler av betalingskortopplysningene (de første 6 og de siste 4 sifrene samt utløpsdato).
Hvordan påvirker dette brukerne?
Rammede brukere står i fare for phishing, identitetstyveri og at andre kontoer kan være sårbare dersom samme passord er brukt flere steder. Eksponerte e-poster og brukernavn kan også øke risikoen for målrettede angrep.
Anbefalte tiltak for brukerne:
Dersom du er berørt av dette, anbefales det å:
- Endre passord på berørte kontoer.
- Aktivere totrinnsautentisering på viktige kontoer.
- Unngå phishing ved å være forsiktig med mistenkelige e-poster.
- Overvåke kontoen for uvanlig aktivitet og varsle leverandører ved mistenkelig aktivitet.
Alle med Datahjelperne Pluss Serviceavtale eller Trygghetsavtalen sjekkes av oss flere ganger daglig. Dersom vi oppdager datalekkasje sier vi ifra og hjelper til med det som er nødvendig. Vi anbefaler alle å aktivere tofaktorautentisering for ekstra beskyttelse der dette er mulig. I tillegg bør du ikke benytte deg av samme passord flere steder.
Du kan se om du er berørt ved å søke på nettsiden haveibeenpwned.com.
Oppsummering
Denne datalekkasjen fra SplitVPN viser viktigheten av datasikkerhet og forsiktighet på nett. Sørg for å beskytte kontoene dine, og vurder forebyggende tiltak for å holde deg trygg i møte med økende cybertrusler.