Javier Lacort

Pues las había, todas con el mismo código, 7 extensiones más con el mismo sistema de espionaje.

En Chrome está Urban VPN con 6.000 usuarios, One Click VPN con 600.000, Urban Browser Guard con 40.000, Urban Adblocker con 10.000 y en Edge las mismas con números parecidos.

En total, más de 8 millones de personas potencialmente afectadas.

Hay mucha variedad porque tienes una VPN, tienes un bloqueador de anuncios, tienes una herramienta de protección del navegador.

Si instalaste un bloqueador de anuncios, ¿por qué tú ibas a pensar que está leyendo tus conversaciones con Gemini?

No tiene ningún sentido, pero lo hace.

Y casi todas estas extensiones además tienen la etiqueta destacada, o bien de Google, o bien de Microsoft, o bien en Chrome, o bien en Edge.

Esta etiqueta al final lo que te transmite es, tú a lo mejor no conoces a este desarrollador, pero nosotros lo hemos revisado y te decimos que eso es de confianza.

Creo que eso viene a ser un poco lo que nos transmite ese sello.

8 millones de personas seguramente confiaron en esa etiqueta.

Urban VPN está operado por una empresa llamada Urban Cyber Security, que está vinculada a Vscience, que es un databroker, una empresa que se dedica a recolectar, comprar y vender datos.

Vscience ya estaba en el radar de alguna investigación de seguridad desde hacía tiempo.

Ya sabíamos que recopilaba historias de navegación de mucha gente que vendía esos datos, pero esto es un salto directamente cualitativo.

Una cosa es saber qué páginas visitas y otra muy distinta es leer tus conversaciones con una IA.

La política de privacidad de Urban VPN lo confirma.

Muy claramente además.

Dice, compartimos los datos de navegación web con nuestra empresa afiliada B-Science que usa esos datos y crea insights que son usados comercialmente y compartidos con socios de negocio.

Lo dice.

Y está ahí.

El problema es que en nadie se lee las políticas de privacidad.