あれはGMOの提供してたサービスからRDPで顧客の個人PCに接続できる道ができたからそれを悪用した結果にすぎない
VPNはせいぜい支払い情報とかパスワードくらいしか渡してないでしょ
あとはまあVPNを使用してる端末の識別情報とかをVPNサーバー側が持ってたら抜かれるかなーくらい