Aplikasi MSpy Spyware Membocorkan Data Pengguna

WnsbSec

Kebocoran Data

WnsbSec-Peneliti keamanan Nitish Shah mendekati mereka baru-baru ini, mengarahkan mereka menuju database terbuka yang diduga milik mSpy. Dia melihat itu telah membocorkan data yang mencakup jutaan catatan sensitif pengguna mSpy serta data dari perangkat yang ditargetkan. Rekaman dapat diakses tanpa perlu otentikasi apa pun.

Menurut Shah, data yang terpapar termasuk nama pengguna dan kata sandi pelanggan aplikasi bersama dengan kunci enkripsi pribadi mereka yang dapat membantu lebih lanjut untuk mengakses data perangkat yang ditargetkan. Ini juga termasuk catatan enam bulan terakhir pembelian lisensi mSpy serta log pengguna mSpy. Selain itu, itu termasuk data Apple iCloud dari perangkat dengan spyware yang diinstal pada mereka.

Bocoran Data 'Diambil Offline' Setelah Beberapa Saat

Setelah menemukan data, Nitish Shah menghubungi petugas dukungan mSpy untuk memberi tahu mereka tentang masalah ini. Namun, dia kecewa, dia tidak menerima respon yang menggembirakan. Dia berkomentar,

Baca Juga:

SonarSnoop - Teknik Ini Digunakan Untuk Mencuri Kunci Pola Android

"Saya mengobrol dengan dukungan langsung mereka, sampai mereka memblokir saya ketika saya meminta mereka untuk membuat saya berhubungan dengan CTO atau kepala keamanan mereka."

Kemudian, ia berbagi masalah dengan KrebsOnSecurity yang juga menghubungi perusahaan. Kali ini, mereka menanggapi kejadian itu dalam email yang menyatakan,

“Kami telah bekerja keras untuk mengamankan sistem kami dari kemungkinan kebocoran, serangan, dan pengungkapan informasi pribadi. Semua akun pelanggan kami dienkripsi dengan aman dan datanya dihapus sekali dalam waktu singkat. Terima kasih kepada Anda kami telah mencegah kemungkinan pelanggaran ini. Dari apa yang kami dapat menemukan data yang Anda bicarakan bisa menjadi jumlah email pelanggan dan mungkin beberapa data lain. "

Untuk saat ini, mereka telah menghentikan kebocoran data. Namun, dengan insiden ini, mSpy bergabung dengan jejak data eksposur yang sedang berlangsung oleh perusahaan spyware. Tidak banyak waktu berlalu sejak kami mendengar insiden serupa seperti  SpyFone dan Family Orbit yang bocor.

Tweet

Rian SEO

Blogger yang senang mempelajari hal-hal baru seputar Blog, SEO dan Bisnis Online.

Subscribe to receive free email updates: