Vazamento de dados de Cocospy
Cocospy é um serviço de spyware conhecido por seus recursos de rastreamento de celulares e stalkerware.
Tipos de dados expostos
1- Endereços de e-mail
Sobre este vazamento
Em fevereiro de 2025, em um incidente envolvendo o Cocospy e os serviços associados do Spyic, aproximadamente 1,8 milhão de endereços de e-mail de clientes foram expostos no Cocospy.
A categoria de dados de referência deste registro é apenas o endereço de e-mail. Ainda assim, a natureza do serviço envolve um alto grau de sensibilidade, pois reportagens públicas sobre o mesmo incidente incluíram alegações de acesso não autorizado a conteúdos como mensagens, fotos, registros de chamadas e localização obtidos dos dispositivos-alvo. O registro do LeakData, porém, deve se limitar ao campo de e-mail.
Tipos de dados vazados e riscos
Os dados monitorados nos registros do Cocospy devem ser classificados como endereços de e-mail. Esses endereços podem ser usados para phishing direcionado, situações de redefinição de senha e associação de contas em diferentes serviços.
A simples associação de um endereço de e-mail a um serviço de spyware pode representar um grave risco à privacidade. O usuário pode receber mensagens falsas sobre encerramento de conta, pagamento, avisos legais ou alertas de segurança. Além disso, os riscos à segurança dos dispositivos e à segurança pessoal das vítimas de serviços de monitoramento também devem ser considerados separadamente.
Escopo verificado e limites
Este registro está relacionado ao domínio cocospy.com e ao incidente de fevereiro de 2025. Seu escopo se limita a endereços de e-mail. Conteúdos de mensagens, fotos, registros de chamadas ou localização não devem ser adicionados como categorias de dados deste registro. No entanto, devido ao contexto do incidente, os usuários devem ser alertados sobre um alto risco à privacidade.
Campos que não estão presentes neste registro não devem ser descritos como se tivessem vazado. Campos como número completo do cartão, senha da conta, documento oficial de identificação, mensagem privada, conteúdo do dispositivo ou informações de saúde só devem ser incluídos na avaliação de riscos se estiverem explicitamente presentes no registro. O texto se baseia em categorias de dados verificáveis e nos limites conhecidos do incidente.
Grupos de usuários em risco
Os principais grupos em risco são pessoas que abriram uma conta de cliente no Cocospy, usuários que utilizam o mesmo endereço de e-mail em outros serviços e pessoas cuja associação com serviços de spyware pode representar riscos pessoais, jurídicos ou de segurança. Além disso, pessoas cujos dispositivos possam ter sido monitorados também devem agir com cautela em relação à segurança.
Usuários que utilizam o mesmo endereço de e-mail em diferentes serviços, reutilizam senhas antigas e compartilham informações de telefone e endereço em muitas contas de compras ou comunidades correm maior risco. A ligação entre um pseudônimo e a identidade real em contas corporativas ou de comunidades pode gerar riscos adicionais de engenharia social.
Medidas urgentes a tomar
Usuários para os quais a consulta indicar uma correspondência positiva devem verificar a segurança do e-mail, analisar acessos suspeitos à conta desse e-mail e ter cautela com mensagens sobre pagamento, encerramento ou avisos legais no contexto de spyware. Pessoas que suspeitam de que possam ter sido monitoradas devem buscar suporte confiável para examinar seus dispositivos.
Usuários com correspondência positiva devem atualizar as senhas das contas em que usam senhas iguais ou semelhantes, ativar a autenticação de dois fatores quando possível e verificar as sessões recentes. No caso de registros que contenham números de telefone, endereços, informações de pagamento ou informações sensíveis de comunidades, é preciso ter cautela com ligações, entregas e devoluções inesperadas, além de mensagens inesperadas de suporte e verificação.
Estratégias de segurança de longo prazo
No longo prazo, o hábito de usar um gerenciador de senhas, senhas exclusivas e autenticação de dois fatores, além de remover informações pessoais desnecessárias das contas, reduz o risco. Reutilizar o mesmo endereço de e-mail em diferentes plataformas facilita a combinação de dados de diferentes vazamentos. Uma opção a considerar é usar um e-mail separado ou um alias para contas críticas.
No ecossistema de spyware e stalkerware, os dados de usuários e vítimas podem ser colocados em risco repetidamente. Os usuários devem usar endereços de e-mail exclusivos e autenticação forte em contas críticas, além de revisar regularmente a segurança dos dispositivos, as permissões dos aplicativos e as questões de segurança digital da família.
Consulta do registro e ações do usuário
A consulta no LeakData indica se o endereço de e-mail pesquisado está presente neste registro. Um resultado positivo não significa necessariamente que todos os campos de dados pertençam, com certeza, àquele usuário. Ainda assim, é um alerta suficiente para adotar medidas de precaução. Um resultado negativo indica apenas que não há correspondência neste conjunto de dados e não elimina a possibilidade de o endereço aparecer em outros vazamentos.
Um resultado positivo indica uma correspondência nos registros de e-mail de clientes do Cocospy. Esse resultado se refere apenas ao e-mail como campo de dados verificado. No entanto, exige muita cautela devido ao contexto de privacidade do serviço.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
