Die VPN-Vorfall-Timeline
Jeder Logging-Skandal, jede Datenpanne, jede Beschlagnahme und jeder Datenverkauf, den wir dokumentieren konnten - von HideMyAss und den herausgegebenen LulzSec-Logs (2011) bis zu den Razzien, die nichts fanden (Mullvad 2023). Das ist die Beleg-Schublade der Branche.
- 2026
Mullvad-Mitbegründer entpuppt sich als Hauptfinanzier einer schwedischen populistischen Partei reputation
Die schwedische Wochenzeitung Flamman berichtete – basierend auf den eigenen Einkommensangaben der Partei –, dass Mullvad-Mitbegründer Daniel Berntsson im Jahr 2025 5 Mio. SEK an die populistische Partei Orebropartiet spendete, die für eine „umfassende Remigration“ eintritt. Mullvad veröffentlichte eine Stellungnahme (20. Juli 2026), in der es sich um eine private Spende des Einzelnen handle, ohne Beteiligung des Unternehmens. Einzelquelle mit Reaktion des Betreibers dokumentiert.
- 2026
Darktrace dokumentiert Hola-Austrittsknoten für Malware und Cryptomining other
Elf Jahre nach dem Skandal um Austrittsknoten im Jahr 2015 berichtete Darktrace über kriminelle Missbrauchsfälle des nutzergestützten Proxy-Netzwerks von Hola für die Auslieferung von Malware und Cryptomining. Das Geschäftsmodell von Hola besteht weiterhin darin, den Datenverkehr von Fremden über die Geräte seiner Nutzer zu leiten.
- 2026
Operation Saffron nimmt 'First VPN' von Ransomware-Gangs auseinander seizure
Ein globaler Polizeieinsatz beschlagnahmte einen sogenannten Bulletproof-VPN-Dienst ('First VPN'), der von etwa zwei Dutzend Ransomware-Gangs genutzt wurde, 33 Server umfasste und führte zur Festnahme eines Administrators. Setzt die Reihe der Abschaltungen von DoubleVPN (2020) und VPNLab (2022) fort.
- 2026
Niederländische Behörden beschlagnahmen einen Windscribe-Server – angeblich ohne Haftbefehl seizure
Windscribe erklärte, dass niederländische Strafverfolgungsbehörden Anfang Februar 2026 einen ihrer Server beschlagnahmt hätten, was das Unternehmen angeblich ohne Haftbefehl geschah; es wurden keine Nutzerdaten offengelegt. Folgt auf die Beschlagnahmung in der Ukraine 2021 – Windscribe bleibt trotz Beschlagnahmungen am Laufen, ohne seine No-Logs-Politik zu verlieren.
- 2026
Perfect Privacy verschwindet spurlos other
Perfect Privacy – einst ein angesehener Schweizer Mehrfach-VPN-Anbieter ohne Logs – meldete 2025 keinen Kontakt mehr und war Ende Januar 2026 vollständig offline; kein Abschaltungs-Hinweis, kein Rückerstattungsprozess, das Geld der Abonnenten verloren. Eine Warnungsgeschichte für kleine Privatsphäre-VPNs und für jährliche Zahlungen.
- 2025
PureVPN-Linux-Client leckt IPv6-Datenverkehr nach erneutem Verbinden vulnerability
Ein unabhängiger Forscher dokumentierte, dass die PureVPN-Linux-Clients (GUI und CLI) IPv6-Datenverkehr außerhalb des Tunnels leiten, nachdem sich die Netzwerkverbindung geändert hat – selbst wenn der Kill-Switch aktiviert ist, während die Benutzeroberfläche „verbunden“ anzeigt. Zum Zeitpunkt der Offenlegung nicht behoben; der Anbieter hatte bereits behauptet, der Kill-Switch sei im Rahmen einer Prüfung abgedeckt worden.
- 2025
Windscribe-Mitbegründer in griechischem Strafverfahren freigesprochen – keine Logs zur Aushändigung logs-court
Der Mitbegründer von Windscribe war in Griechenland (über ein INTERPOL-MLAT) strafrechtlich angeklagt worden, nachdem eine seiner Ausgangs-IPs zum Server-Bruch verwendet wurde. Der Fall wurde zugunsten von Windscribe eingestellt, weil das Unternehmen nachweislich keine Nutzer-Logs speichert. Zweiter Anbieter nach PIA und Mullvad, dessen No-Logs-Behauptung einen Strafprozess überlebt hat.
- 2025
Die neuen Besitzer von VPNSecure kündigen alle Lebenszeit-Abonnements ownership-scandal
Nach einem undurchsichtigen Verkauf (das australische Unternehmen hatte seinen Sitz bereits 2019 nach Hongkong verlegt) deaktivierten die neuen Besitzer von VPNSecure im April 2025 alle „Lebenszeit“-Konten, behaupteten, von diesen Plänen nichts gewusst zu haben, und boten keine Rückerstattungen an. Ein Verbraucherskandal und eine Warnung vor Lebenszeit-VPN-Angeboten.
- 2024
TunnelVision (CVE-2024-3661): DHCP-Routing-Trick enttarnt VPN-Verkehr vulnerability
Leviathan zeigte, dass ein manipulierter DHCP-Server Routing-Konfigurationen einspeisen kann, die den Datenverkehr des VPN-Clients außerhalb des Tunnels leiten – unbeeinflusst von Kill-Switches. Ein jahrzehntealter DHCP-Fehler, branchenweite Betroffenheit; kein einzelner Hersteller ist schuld, alle großen Plattformen sind betroffen.
- 2024
Entschlüsselung von Wettbewerber-Datenverkehr durch Onavo wird in Gerichtsunterlagen belegt other
Im März 2024 entzifferte Unterlagen im FTC-Verfahren gegen Meta zeigen angeblich, dass Metas Onavo-VPN die SSL-Verschlüsselung des Analyse-Datenverkehrs von Wettbewerbern entfernte und Nutzer dafür bezahlte, es zu installieren – der stärkste bisherige Hinweis darauf, dass kostenlose VPNs von Werbefirmen betrieben werden, die als Abhörstationen fungieren. Meta bestreitet diese Darstellung; die Unterlagen sprechen für sich.
- 2024
Avast wird von der FTC mit 16,5 Mio. US-Dollar wegen Verkaufs von Surfdaten über Jumpshot bestraft data-sale
Der Antiviren- und VPN-Konzern Avast sammelte detaillierte Surfdaten aus eigenen Produkten und verkaufte sie über die Tochtergesellschaft Jumpshot (im Januar 2020 von PCMag und Motherboard enthüllt). Die Einigung der FTC vom Februar 2024 verbot Avast den Verkauf von Surfdaten und verhängte eine Geldstrafe von 16,5 Mio. US-Dollar. Avast besitzt auch HideMyAss und AVG Secure VPN (über Gen Digital).
- 2023
TunnelCrack: Die meisten VPN-Clients leiten Daten an lokale Angreifer weiter vulnerability
Wissenschaftliche Forschung zeigte, dass fast jeder getestete VPN-Client (Windows, macOS, iOS, Linux) durch 'Localnet'- oder 'Server-IP'-Tricks ausgenutzt werden konnte, die Datenverkehr außerhalb des Tunnels leiten. Betroffen ist das Design der Clients, nicht bestimmte Anbieter – mehrere (auch Mullvad) veröffentlichten nach koordinierter Offenlegung Abhilfemaßnahmen.
- 2023
Schwedische Polizei durchsucht Mullvad – geht leer aus seizure
Beamte mit Durchsuchungsbefehl suchten die Büros von Mullvad in Göteborg durch; da Mullvad keine Kundendaten speichert, konnte nichts beschlagnahmt werden und kein Kunde war betroffen. Der beste Praxisfall dafür, wie ein No-Logs-Anbieter eine Razzia handhabt.
- 2022
Indiens CERT-In-Richtlinie erzwingt fünfjährige Protokollierung; Anbieter ziehen Server ab other
Die CERT-In-Richtlinie verlangte von VPN-Anbietern, Abonnenten- und IP-Protokolle fünf Jahre lang zu speichern und Vorfälle innerhalb von sechs Stunden zu melden. Proton, Mullvad und andere entfernten physische Server in Indien, anstatt zuzustimmen; Dutzende VPN-Apps wurden aus indischen App-Stores entfernt. Ein staatlich vorgeschriebenes Logging-Regime, kein Skandal – aber mit derselben Wirkung.
- 2022
Europol nimmt VPNLab.net down seizure
Eine von Europol koordinierte Aktion beschlagnahmte die Infrastruktur von VPNLab.net und behauptet, der Dienst sei von Ransomware- und Malware-Operatoren genutzt worden. VPNs für kriminelle Zwecke sind eine eigene Klasse von Zielobjekten; Verbraucher-VPNs sind von solchen Maßnahmen nicht betroffen.
- 2021
Zerodium bietet Prämien für 0-Day-Lücken in Windows-VPN-Clients vulnerability
Der Exploit-Broker Zerodium kündigte an, bis zu 1 Mio. US-Dollar und mehr für 0-Day-Lücken in den Windows-Clients von NordVPN, ExpressVPN und Surfshark zu zahlen – Fehler, die Nutzer ent-anonymisieren oder Code ausführen können. Gleichzeitig gab ExpressVPN eine Sicherheitslücke im Zusammenhang mit einem PATH-Abuse-Privileg in seiner eigenen Windows-App bekannt.
- 2021
Kape kauft ExpressVPN und kontrolliert nun 4 große VPN-Anbieter sowie VPN-Review-Websites ownership-scandal
Kape Technologies hat ExpressVPN für 936 Mio. USD übernommen und damit ein ehemaliges Adware-Unternehmen hinter ExpressVPN, CyberGhost, PIA und ZenMate platziert – sowie über Übernahmen beliebte „unabhängige“ VPN-Testseiten wie vpnMentor und Wizcase. Branchenkonsolidierung plus Interessenkonflikte in einer Unternehmensgruppe.
- 2021
CIO von ExpressVPN enttarnt als Mitarbeiter des Projekts Raven der Vereinigten Arabischen Emirate ownership-scandal
Reuters enthüllte, dass ExpressVPNs CIO Daniel Gericke ein bezahlter Agent im Überwachungsprogramm „Project Raven“ der VAE war und eine NSA-ähnliche Geheimhaltungsvereinbarung sowie einen ausgesetzten US-Anklagevergleich abgeschlossen hatte; Vice zeigte, dass ExpressVPN „wesentliche Fakten“ kannte. Er blieb im Amt; die NSA verhängte 2023 eine Geldstrafe von 335.000 US-Dollar gegen ihn. Ein Überwachungsveteran leitet die Sicherheit eines Produkts zum Schutz der Privatsphäre.
- 2021
Windscribe-Server in der Ukraine beschlagnahmt – keine Nutzer-Logs gefunden seizure
Ukrainische Behörden beschlagnahmten Windscribe-Server in Kiew wegen eines missbräuchlichen Nutzers. Die Server waren nicht vollständig verschlüsselt (ein echter operationeller Fehler, den Ars bemängelte), es existierten jedoch keine Verbindungsprotokolle, die hätten herausgegeben werden können – die No-Logs-Behauptung überstand damit den Kontakt mit den Strafverfolgungsbehörden.
- 2021
GeckoVPN / ChatVPN / SuperVPN-Nutzerdaten auf Hackerforen verkauft data-sale
Ende Februar 2021 bot ein Verkäufer einen kombinierten Datensatz von ~10 Mio. Nutzern (Verkäufer behauptete 360 Mio. Datensätze) von SuperVPN, GeckoVPN und ChatVPN an: E-Mails, Passwörter im Klartext, Zahlungsinformationen und Geräte-IDs. Troy Hunt nannte es den Beweis, dass Vertrauen in einen VPN-Anbieter entscheidend ist – diese Apps protokollierten, was sie nicht sollten, und leckten es dann.
- 2020
FBI/Europol beschlagnahmen DoubleVPN-Server seizure
Eine internationale Aktion beschlagnahmte DoubleVPN-Server und Infrastruktur und behauptete, dass das VPN mit verschachtelter Verbindung Ransomware- und Phishing-Gruppen schützte. Erste moderne Razzia gegen kriminelle VPNs.
- 2020
OVPN gewinnt Gerichtsentscheid: Schwedisches Gericht weist Unterlassungsanordnung von Filmfirma ab – keine Daten zur Aushändigung logs-court
Im September 2020 wies das schwedische Patent- und Markengericht eine Auskunftsklage der Rights Alliance gegen OVPN zurück: Die beauftragten Experten konnten keine Nutzer mit Torrent-Aktivitäten verbinden, und OVPN lieferte keine Nutzerdaten. Dokumentiert auf dem Betreiberblog mit Gerichtsakten.
- 2020
Die 'zero-log'-App UFO VPN leckt 1,2 TB Datenbank, ~23 Mio. Nutzer breach
Das chinesischgeführte (in Hongkong registrierte Dreamfii) UFO VPN warb mit einer strikten No-Logs-Politik, während es einen offenen Elasticsearch-Cluster mit 1,2 TB Nutzer-Logs, Passwörtern im Klartext und VPN-Sitzungsdaten für ~23 Mio. Konten offen ließ. Dieselbe Untersuchungswelle machte im selben Sommer auf andere chinesischgeführte Free-VPN-Apps aufmerksam.
- 2020
SuperVPN leckt 10 Millionen Nutzerdatensätze breach
Die Android-Free-VPN-App SuperVPN ließ Nutzerdaten – E-Mails, schwach gespeicherte Passwörter, Zahlungsdaten, Geräte-IDs – ab Februar 2020 ungeschützt und kursierend (10 Mio. Datensätze; später tauchte ein größeres Dataset mit ~360 Mio. Datensätzen auf). Eine der schlimmsten Free-VPN-Datenpannen der Aufzeichnung.
- 2019
Der Leak-Cluster von 2019: TorGuard- und VikingVPN-Serververletzungen tauchen zusammen mit NordVPNs auf breach
Ein Fundus an Serverkonfigurationen aus den Verletzungen von 2017/2018 von NordVPN, TorGuard und VikingVPN wurde öffentlich gepostet ('M' auf 8chan/Telegram), mit Behauptungen über erbeutete TLS-Schlüssel. TorGuard und VikingVPN bestätigten frühere Verletzungen gemieteter Infrastruktur; alle drei hatten keine Protokollierung beworben.
- 2018
Apple verbietet Facebooks Onavo-VPN wegen Datenabgriff data-sale
Apple hat Facebooks Onavo Protect aus dem App Store entfernt, weil es App-Nutzungsdaten sammelte, die über den offengelegten Zweck hinausgingen; Facebook stellte Onavo 2019 ein. Im März 2024 enthüllte Aktenmaterial, dass Onavo sogar Analyse-Datenverkehr von Konkurrenten (Snap, YouTube) entschlüsselte.
- 2018
PIAs No-Logs-Richtlinie bestand zweimal vor Gericht logs-court
In einem FBI-Fall 2016 (Bombendrohungen) und erneut im Juni 2018 wurde PIA zu Nutzerlogs vorgeladen und konnte nichts weitergeben als gemeinsam genutzte VPN-Server-IP-Cluster – beides dokumentiert in Gerichtsakten. Der am besten belegte No-Logs-Ansatz in der Branche.
- 2018
Ein Drittanbieter-Server von NordVPN wurde gehackt; 19 Monate verspätet bekanntgegeben breach
Ein Angreifer gelangte im März 2018 auf einen gemieteten NordVPN-Server in einem finnischen Rechenzentrum und konnte möglicherweise OpenVPN/TLS-Schlüsselmaterial extrahieren; NordVPN gab dies erst im Oktober 2019 bekannt, nachdem der Leak-Cluster von 2019 auftauchte. Das Unternehmen behauptet, keine Benutzernamen, Passwörter oder Datenverkehr seien offengelegt worden; die verspätete Bekanntgabe ist der Skandal.
- 2017
PureVPN-Logs halfen dem FBI, einen mutmaßlichen Cyberstalker zu identifizieren logs-proven
PureVPN, verkauft als 'zero-log', lieferte Verbindungs-Logs, die dem FBI bei der Festnahme eines mutmaßlichen Cyberstalkers in Massachusetts halfen; die eigene Gerichtsakte des Justizministeriums zeigt die Logs. PureVPN erklärte später, nur 'Verbindungsfehler' zu protokollieren, eine Unterscheidung, die niemand überprüfen konnte.
- 2016
Crossrider-Adware-Plattform firmiert um zu Kape Technologies adware
Crossrider – dessen Entwicklerplattform Adware-belastete Browser-Installer monetarisierte – wurde 2016 in Kape („Privacy-Tech“) umbenannt und begann damit, VPNs zu kaufen: CyberGhost (2017), ZenMate, PIA (2019). Die Adware-Vergangenheit ist auf den eigenen Erkennungsseiten von Malwarebytes dokumentiert; Kape gibt an, das Geschäft aufgegeben zu haben.
- 2016
PIA zieht sich aus Russland zurück, anstatt unter Serverbeschlagnahmungen zu operieren seizure
Nachdem russische Behörden begannen, VPN-Server zu beschlagnahmen, zog Private Internet Access seine gesamte Präsenz in Russland ab, anstatt unter Beschlagnahmungen zu operieren – ein guter Präzedenzfall: Markt verlassen, statt zu kooperieren oder Logs zu führen.
- 2016
IPVanish, ein „no-log“-VPN, gab Verbindungslogs an DHS/HSI weiter logs-proven
Gerichtsunterlagen zeigten, dass IPVanish 2014 der Heimatschutzbehörde die echte IP-Adresse eines Comcast-Kunden, Sitzungszeitstempel und Hostnamen übergab, obwohl eine strikte No-Log-Richtlinie beworben wurde; ein Reddit-Beitrag deckte dies 2016 auf, und TorrentFreak bestätigte es 2018 anhand der vollständigen Unterlagen. IPVanish wurde danach noch zweimal verkauft (StackPath 2017, j2 Global/Ziff Davis 2021).
- 2016
Proxy.sh entfernt Eintrag aus der Warrant Canary, andeutungsweise Gag-Order canary-gone
Proxy.sh entfernte einen Eintrag aus seiner Warrant-Canary bezüglich Serverbeschlagnahmungen/Gag-Orders, was implizit darauf hindeutet, dass es möglicherweise unter einer geheimen Anordnung steht. Der einzige dokumentierte Fall eines „Todes“ einer Warrant-Canary bei einem VPN-Anbieter.
- 2015
Hola macht 10 Mio. Nutzer zu Exit-Knoten; Bandbreite wird über Luminati (später Bright Data) verkauft other
Forscher zeigten, dass Hola im kostenlosen Tarif die Rechner der Nutzer zu Exit-Knoten macht; ein Angreifer nutzte Hola-Exit-Knoten für einen DDoS-Angriff auf 8chan, und Hola's Bandbreiten-Marktplatz (Luminati, später ausgegliedert als Bright Data) kommerzialisierte denselben Datenverkehr. Geschäftsmodell basierend auf dem Verkauf von Bandbreite über Nutzer-IPs.
- 2013
Proxy.sh-VPN-Anbieter überwachte Serververkehr, um einen Hacker zu fangen logs-proven
Proxy.sh bestätigte, dass der Datenverkehr eines bestimmten Nutzers auf einem US-Serverknoten überwacht wurde, um einen Stalker/Hacker zu identifizieren, nachdem E-Mails vom Zielobjekt eingegangen waren. Offengelegt und eng begrenzt, aber ein Beweis dafür, dass der Anbieter den Verkehr auf seinen Servern lesen kann und wird.
- 2011
HideMyAss-Logs helfen bei Verurteilung eines LulzSec-Mitglieds logs-proven
HideMyAss veröffentlichte einen Blogbeitrag, in dem bestätigt wurde, dass Verbindungslogs an das FBI für den Nutzer 'recoded' (Cody Kretsinger) weitergegeben wurden, der sich wegen des Hackerangriffs auf Sony Pictures schuldig bekannte und 2013 verurteilt wurde. Der Betreiber gab selbst zu, Daten aufzubewahren, die ausreichen, um Nutzer zu identifizieren.