この怪しいVPNはWindscribeから盗んだとみられる

信じられないほど良い約束をしたり、データを収集したり、広告やトラッカーでいっぱいのアプリがあったりするなど、疑わしい無料 VPN は悪い知らせです。

しかし、VPN サーバーの盗難は、避けるべき理由のリストに加わるようになりました。

問題の容疑者である Jet VPN は、Windscribe のサーバーを盗んで独自の VPN をホストしていたところを逮捕されたようです。

この VPN は何千もの 5 つ星レビューを獲得しており、「100% プライベートかつ安全」であると主張しています。

WindscribeはJet VPNの行為をほぼ偶然に知り、その後、盗用していたアカウントを禁止しました。その後、Jet VPNはPrivate Internet Accessからの窃盗に目を向けたと報じられています。

Windscribeへの被害と影響は軽微なようです。しかし、これは一連の懸念すべき出来事であり、信頼できるのは最高のVPNだけであることを浮き彫りにしています。

大きな問題だが被害は最小限

2025 年 7 月末、Windscribe の発見は別の疑わしい VPN、Hizen VPN から始まりました。

このアプリは評判ゼロで、ソーシャルメディアにも掲載されておらず、ウェブサイトも怪しいものでした。それにもかかわらず、Hizen VPNはGoogle Playストアで6番目に人気のある無料アプリ（事件当時）であり、Windscribeは調査を依頼しました。その結果、アプリは広告だらけで、ほとんど動作しないことが判明しました。

1週間後、Hizen VPNをチェックしたところ、WindscribeはJet VPNがGoogle Playの無料アプリランキングで8位にランクインしていることに気づきました。Hizen VPNと同様に、Jet VPNにも評判はなく、ソーシャルメディアもなく、ウェブサイトもさらに簡素で、わずか2ページしかありませんでした。

Windscribeは直感的にJet VPNサーバーに接続し、VPN IPアドレスを調べました。Windscribeは、Jet VPNがWindscribeのサーバーを利用、というか盗んでいることに衝撃を受けました。

これは、疑わしいVPNを暴露するよりもはるかに大きな問題でした。Windscribeは、Jet VPNが盗まれたWindscribeアカウントとその認証情報を利用してサーバーにアクセスし、接続を提供していることを突き止めました。

そのアカウントはすぐに禁止されました。その後、Jet VPNは2つ目のアカウントを盗み、これも禁止されたと報じられています。Windscribeによると、Jet VPNはその後、Private Internet Accessのサーバーから情報を取得するようになったとのことです。

Private Internet Accessは、「PIAは現在市場で最も透明性が高くオープンなVPNの1つとしてよく知られています」と述べています。

「当社は強力なブランドと高い顧客満足度を誇ります。その理由の一つは、デバイス数無制限の提供です。」

「第三者がこのポリシーを悪用したことを認識しており、当社の利用規約に従い、違反行為のあるアカウントを速やかに閉鎖しました。」

幸いなことに、Windscribeのサービスやインフラへの被害は最小限でした。Windscribeは、サーバーが使用されていたのは数日間のみであり、Jet VPNのユーザーベースは100人未満であると主張しています。

Windscribeは、このような事態の再発を防ぐため、さらなる対策を講じていると述べたが、このような動きを阻止するための自動チェックはそれほど単純ではないと付け加えた。また、利用が最小限であったため、重大な警告は発せられなかったものの、引き続きサーバーの監視を継続すると付け加えた。

レビューは続々と寄せられている

Windscribeの発見後数日間、Jet VPNへの好意的なレビューが続々と寄せられ、Google Playの無料アプリランキングで5位にまで上昇しました。Windscribeによると、一晩で500件近くのレビューが寄せられたとのことです。

Windscribe は、このアプリが以前はフォトフレーム アプリだったが、おそらく買収されたか、VPN アプリとして再利用されたものであることが判明しました。

Windscribe の発表以来、ユーザーに Jet VPN をダウンロードしないよう警告する 1 つ星のレビューが相次いで出ています。

WindscribeはJet VPNの開発者に連絡を取ったが、開発者はWindscribeのサーバーを使用していないと否定した。Windscribeは、アカウントが禁止された後に「アプリ全体がダウンした」のは「全くの偶然」に違いないと反論した。

Tom's Guide は Jet VPN の開発者に連絡を取り、次のようなコメントをもらいました。

「今年初め、正当なホワイトラベルVPNプロバイダーを名乗る第三者から、特定のVPNサーバーへのアクセス権が付与されました。」

「当時、これらのサーバーがWindscribeと関連していること、またそれらを使用する許可が私たちにはなかったことを私たちは知りませんでした。」

この問題の通知を受け次第、該当のサーバーをアプリから直ちに削除し、Windscribeのインフラが今後一切使用されないようにアップデートをリリースしました。現在、自社で管理するセルフホスト型VPSサーバーに完全に移行しています。

Windscribeのリソースを不正に利用したり、ユーザーを欺いたりする意図は一切ありませんでした。これは残念な誤解であり、私たちはこれを認識した直後に迅速に対応し、解決に努めました。

しかし、8月18日月曜日の時点で、Jet VPNはGoogle Playストアから削除されたようです。

Google は、Jet VPN と Hizen VPN の両方が Play ストアで利用できなくなったことを確認しました。

グーグルの広報担当者は「アプリが当社のポリシーに違反していることが判明した場合、適切な措置を講じます」と述べた。

疑わしい無料VPNは、オンライン安全法の影響で特に英国で人気が急上昇しており、Windscribeは今後も監視を続けると述べている。

この事件は、Google Playの認証プロセスに疑問を投げかけています。同社は1月に、セキュリティ評価を経たVPNアプリに認証バッジを表示すると発表していました。

Jet VPN はこれらのバッジを 1 つも授与されていませんが、トップ チャートに掲載される VPN アプリに関しては、Google がさらに注意を払うことを期待します。