Крупная утечка данных, связанных со сталкерским (шпионским) приложением Spyzie.io (а также родственными сервисами Cocospy и Spyic), произошла в феврале–марте 2025 года.
Главные детали инцидента:
- Масштаб компрометации: В открытом доступе или в руках исследователей оказались данные более чем 518 000 уникальных клиентов (покупателей) сервиса Spyzie (для Cocospy цифра превышала 1,8 млн, а для Spyic — около 880 тыс.).
- Что именно утекло:
- Базы данных содержали сотни тысяч клиентских email-адресов.
- Сообщается о риске несанкционированного доступа к перехваченным скомпрометированных устройств данным: личным сообщениям, фотографиям, журналам вызовов и геопозициям, которые собирали эти шпионские программы.
- Причина: Плохая защищенность бэкенд-инфраструктуры и уязвимости в базах данных, характерные для разработчиков подобного ПО класса «сталкерварь» (stalkerware). Информацию об уязвимости обнародовали ИБ-исследователи (включая данные, переданные на платформу HIBP).
Последствия и риски:
- Для покупателей шпионского ПО: Их реальные адреса электронной почты и платежные данные оказались раскрыты. Это грозит фишинговыми атаками, шантажом или деанонимизацией тех, кто устанавливал слежку.
- Для жертв слежки: Из-за незащищенности серверов Spyzie конфиденциальные данные людей (за которыми шпионили без их ведома на Android и iOS) могли утечь к третьим лицам или в открытый интернет.