Un provider di rete privata virtuale (VPN) potrebbe conservare i dettagli sui propri utenti che afferma di non avere.
Le informazioni di PureVPN sono state utilizzate in un'indagine su un caso che venerdì ha portato all'arresto di un uomo in Massachusetts. Un 24enne di nome Ryan Lin è stato arrestato per cyberstalking alla sua ex compagna di stanza, Jennifer Smith, e le informazioni di PureVPN sono state utilizzate per contribuire all'arresto.
"Non monitoriamo l'attività degli utenti né conserviamo alcun registro", afferma l'azienda politica sulla riservatezza stati. "Pertanto, non abbiamo alcuna registrazione delle tue attività, ad esempio quale software hai utilizzato, quali siti Web hai visitato, quali contenuti hai scaricato, quali app hai utilizzato, ecc. dopo esserti connesso a uno qualsiasi dei nostri server.
Ma sembra che PureVPN conservi i registri. Un affidavit caricato da Il registrodettaglia le informazioni fornite da un agente speciale dell'FBI che dettaglia la sua indagine sul cyberstalking, iniziata nell'aprile 2016.
Come parte delle prove, i registri di PureVPN sono stati utilizzati per collegare Lin a un falso account di posta elettronica con il nome "Ashley Plano", per consentirgli di comunicare con la sua vittima e inviare messaggi offensivi.
Lin e Smith si sono conosciuti l'anno scorso quando lui si è trasferito nella casa condivisa di lei, dopo aver trovato l'annuncio online. Subito dopo essersi incontrati, ha iniziato a molestarla leggendo il suo diario online, scaricando farmaci e persino hackerando il suo computer quando non era in casa.
Smith è uscito di casa meno di due mesi dopo che Lin si era trasferita, e Lin è stata sfrattata a luglio. Tuttavia, Lin ha continuato a molestarla tentando di contattarla online, facendo cyberstalking ai suoi amici e inviando tramite e-mail fotografie sessualmente esplicite tratte dal suo diario online.
Lin ha utilizzato un indirizzo e-mail falso per creare un account con Rover, un servizio di messaggistica anonimo, e ha inviato messaggi a Smith sull'aborto.
“Eecords di PureVPN mostra che gli stessi account di posta elettronica, quelli di Lin gmail account e l'account gmail di teleportfx: è stato effettuato l'accesso dallo stesso indirizzo IP WANSecurity", afferma il documento.
"Significativamente, PureVPN è stata in grado di determinare che il loro servizio è stato utilizzato dallo stesso cliente da due IP di origine indirizzi: l'indirizzo IP RCN dell'abitazione in cui Lin viveva all'epoca e la società di software presso la quale Lin lavorava tempo."
Vedi correlati
Sembra anche che Lin fosse a conoscenza del fatto che il provider VPN potesse detenere record, nonostante avesse detto il contrario. Il documento descrive un Tweet dall'account di Lin che diceva "non esiste una VPN che non conservi i registri. Se possono limitare le tue connessioni o tenere traccia dell'utilizzo della larghezza di banda, tengono i registri.
Sebbene i registri dell'account di Lin siano stati utilizzati per una buona ragione, per portare giustizia, suggerisce che le promesse dell'azienda potrebbero non essere ciò che sembrano.
"Per PureVPN ingannare i clienti facendogli credere di mantenere un certo livello di anonimato online, mentre registrano segretamente le loro azioni, è criminale", ha affermato Bryan Clark, in Il prossimo web.
Alphr ha contattato PureVPN per un commento sul problema ma non ha ricevuto risposta al momento della scrittura.
