mSpy, uma empresa que vende "soluções de monitoramento móvel e personalizadas e de fácil utilização", aparentemente teria sofrido uma espécie de violação de dados. A equipe responsável pela empresa ainda não confirmou, mas de acordo com Brian Krebs, que foi notificado por uma fonte anônima sobre os dados roubados e apontou para a página da Web que utiliza a rede Tor para a hospedagem da mesma, existem "várias centenas de gigabytes de dados roubados dos dispositivos móveis executando produtos da mSpy, incluindo cerca de quatro milhões de eventos registrados pelo software. A mensagem deixada pelos crackers desconhecidos, que já assumiram a responsabilidade por esta atividade maliciosa, indica que o vazamento de dados inclui informações sobre mais de 400.000 usuários, incluindo IDs da Apple e senhas, dados de rastreamento, e detalhes de pagamento com referência a algumas das 145.000 transações bem-sucedidas.
O aplicativo móvel mSpy é capaz de rastrear a localização de um alvo, seu histórico da Web, imagens, vídeos, e-mail, SMS, Skype, WhatsApp, e keystrokes, e seu software de desktop pode tirar screenshots e gravar logs a partir das teclas pressionadas; desa forma, você pode imaginar a quantidade de dados confidenciais e privados que este cache armazena. Apesar do anúncio em seu site dizer que o software é destinado a usos legais e que os usuários/proprietários do dispositivo deve ser, por lei, informados de que ele está sendo monitorado, é surreal esperar que todos aqueles que optaram pela utilização do mesmo o façam sem infringir a lei.
Saiba Mais:
[1] Net Security http://www.net-security.org/secworld.php?id=18389