spyfone.com

Утечка данных сервиса SpyFone (SpyFone.com, юридическое лицо Support King, LLC) произошла в августе 2018 года. Из-за критических ошибок в безопасности на серверах компании в открытом доступе оказались терабайты конфиденциальной информации.

Данный инцидент имел серьезные последствия и в конечном итоге привел к полной ликвидации бизнеса компании государственными органами США.

🔴 Что именно было украдено и слито?

Поскольку SpyFone является шпионским ПО (stalkerware), приложение тайно собирало огромные массивы данных с мобильных устройств жертв, которые затем утекли в сеть из-за незащищенного хранилища Amazon S3. В открытом доступе оказались:

• Личные файлы: фотографии, селфи и аудиозаписи разговоров / окружения.
• Переписка: текстовые SMS-сообщения, история браузера, контакты и сообщения из Facebook.
• Технические данные: GPS-координаты устройств в реальном времени, уникальные номера IMEI и данные о смартфонах.
• Данные аккаунтов: имена пользователей, захешированные пароли и около 44 000 уникальных email-адресов. Известно, что утечка напрямую затронула данные как минимум 2200–3600 непосредственных клиентов.

Исследователи безопасности также обнаружили, что из-за отсутствия проверки подлинности на бэкенде любой желающий мог без пароля создать аккаунт администратора и получить полный доступ к панели управления. Пароли пользователей при этом передавались в открытом (незашифрованном) виде.

⚖️ Последствия и запрет со стороны властей

В сентябре 2021 года Федеральная торговая комиссия США (FTC) вынесла беспрецедентное решение по этому делу:

1. Полный бан бизнеса: FTC навсегда запретила компании Support King (SpyFone.com) и её генеральному директору Скотту Цукерману работать в индустрии скрытого наблюдения и продавать шпионские программы. Это стало первым подобным жестким запретом в истории ведомства.
2. Удаление данных: Компанию обязали уничтожить всю незаконно собранную информацию.
3. Оповещение жертв: Разработчиков принудили разослать на устройства пострадавших явные экранные уведомления о том, что за их телефонами велась скрытая слежка и их приватные данные были скомпрометированы.

Попытки генерального директора оспорить или смягчить это решение в судебном порядке были официально отклонены властями в конце 2025 года.

🔍 Как проверить, затронула ли вас эта утечка?

База скомпрометированных email-адресов из этой утечки была добавлена в известный агрегатор данных HIBP. Вы можете проверить свой адрес электронной почты на этом ресурсе. Из-за высокой чувствительности данных этот слив скрыт из публичного сквозного поиска, однако зарегистрированные пользователи могут бесплатно увидеть статус безопасности своей почты в личном кабинете платформы.