2015年から運営されていたプロキシサービス「911」（911.re）は、ハッカーによってサーバーデータが悪意を持って改ざんされ、システムの主要な構成要素のいくつかが破壊されたことを受け、2022年7月28日に運営を終了しました。 911は、ユーザーにレジデンシャルプロキシを提供した最初のプロキシプロバイダーの一つと見なされていました。現在、そのウェブサイトにアクセスすると、表示されるのはこのメッセージだけです。
サービス終了の1週間前、KrebsOnSecurityが、911のプロキシ用にさらなるIPアドレスを確保するための不透明な慣行や策略について詳述した記事を掲載しました。 911はすでに「無料VPN」や「無料プロキシ」を利用してネットワークを構築しており、それらのアプリケーションをダウンロードしたユーザーの端末を、911ユーザーのためのプロキシに変えていました。 これらのアプリケーションをダウンロードしたユーザーはVPNを利用できるが、自分の端末が他者のためのプロキシになっていることに気づいていない場合が多い。
この記事の中で、KrebsOnSecurityは、911が自社のプロキシソフトウェアを他のソフトウェアにバンドルした複数の「インストール課金型プログラム」を運営していたと報じた。 この手法は、911が利用する新たなプロキシの主な供給源となった。
記事が公開された後、911はユーザーに向けて通知を発表した。そこでは、ネットワークの見直しを行っており、サービスの利用が「正当」であるかどうかを検証するための新たなセキュリティ対策を実施する予定であると述べられていた。 また、新規ユーザーの登録受付を停止し、プロキシ残高へのチャージも停止すると発表した。これに対し、911のユーザーからは、サービスが利用できなくなったとの苦情が相次いだ。
通知から8日後の2022年7月28日、911はサービスの完全停止を発表した。 これは、サイバー攻撃とみられる攻撃によりシステムが破壊されたことを受けた措置だった。事態を挽回できる可能性のあった重要なデータは、すでに失われてしまっていた。911社は、どのようにして侵害されたのかさえ把握できていなかったため、システム全体を停止することを決定した。
ここから得られる最大の教訓は、無料のプロキシや無料のVPNは絶対に利用しないほうがよいということです。無料サービスは収益を得る手段を必要としており、ユーザーのデータを販売したり、ユーザーが全く気づかないうちにそのデバイスを悪用したりして、利益を得ているのです。 911に代わるプロキシサービスをお探しなら、Geonodeのレジデンシャルプロキシをチェックしてみてください！