0371-61732533
当前位置:首页 > 新闻资讯 > 威胁情报

关于监视软件mSpy再次发生数据泄露!数百万客户数据曝光的分析

发布时间:2024-08-29 浏览次数:

  mSpy是一款监控应用程序,可用于监视儿童、员工或其他人的移动设备活动。该应用程序可以让用户远程跟踪和监控目标设备上的通话记录、短信、位置、社交媒体活动等内容。

  一、基本内容

  数据泄露通知网站“Have I Been Pwned”公布,监视软件mSpy于6月份发生数据泄露,泄露数据大小超过310GB,其中包括240万封电子邮件。

  据报道,黑客于网络上泄露了142GB的用户数据,其中包括电子邮件地址、IP地址和姓名。这些数据来自用户为安装该应用程序而提交的支持票据。除此之外,泄露内容还包括176 GB的附件,如金融交易的屏幕截图、信用卡照片和自拍照。

  据TechCrunch报道,其中部分泄露数据来自美国高级军事人员、法院法官、县治安官办公室和政府部门监察机构的支持票据。而部分被泄露的电子邮件地址显然属于被mSpy监控的个人、与该公司联系的记者以及向该公司提出法律要求的美国执法部门。

  据称,这些信息是黑客于今年5月从mSpy所有者Brainstack的Zendesk客户支持系统中窃取的,其中涵盖了过去十年的数据。

  mSpy是一款备受争议的手机和电脑监控软件,其广告宣传为一款家长控制应用程序,可用于监控和记录Android、iOS、macOS和Windows设备用户的活动。虽然该软件声称有合法的用途,但实际上它常被用作监视软件(或间谍软件),在个人不知情或未经其同意的情况下对其进行实时监控,这种行为是非法的。

  泄露数据显示,mSpy的用户遍布全球,而该监控软件公司过去至少遭遇过两次数据泄露。2015年,一个包含40多万mSpy用户信息的数据集被泄露,2018年,大约200万条mSpy记录被泄露。

  二、分析研判

  这篇文章介绍了一款备受争议的监视软件mSpy发生数据泄露的情况。根据数据泄露通知网站“Have I Been Pwned”的公布,该事件发生在今年6月份,涉及泄露数据大小超过310GB,其中包括240万封电子邮件。黑客通过窃取mSpy所有者Brainstack的Zendesk客户支持系统中的数据,获取了142GB的用户数据,包括电子邮件地址、IP地址和姓名,还有176 GB的附件,如金融交易的屏幕截图、信用卡照片和自拍照。数据显示,mSpy的用户遍布全球,而该公司过去至少遭遇过两次数据泄露。

  此外,TechCrunch报道称,部分被泄露的电子邮件地址属于被mSpy监控的个人、与该公司联系的记者以及向该公司提出法律要求的美国执法部门,其中包括美国高级军事人员、法院法官、县治安官办公室和政府部门监察机构的支持票据。这表明mSpy被用作监视软件(或间谍软件),在个人不知情或未经其同意的情况下对其进行实时监控,这种行为是非法的。

  总之,这篇文章揭示了监视软件mSpy发生数据泄露的情况,并强调了使用此类应用程序可能涉及到隐私和法律问题。建议在使用前仔细考虑利弊和法律规定,并获得被监视者的明确同意。

  三、应对策略

  关注监视软件mSpy的数据泄露事件,并了解其中涉及的数据类型和受影响的用户类型。

  保护个人隐私,避免使用类似的监视软件进行非法监控行为。

  加强网络安全意识,采取必要的安全措施来保护个人信息不被窃取或泄露。