Утечка данных Cocospy

Категории данных, отслеживаемые в записях Cocospy, следует ограничивать адресами электронной почты. Адреса электронной почты могут использоваться для целевого фишинга, в сценариях сброса паролей и для сопоставления аккаунтов в разных сервисах.

Уже сама связь адреса электронной почты со шпионским сервисом может представлять серьёзный риск для конфиденциальности. Пользователь может получить поддельное уведомление о закрытии аккаунта или оплате, ложное юридическое предупреждение либо поддельное уведомление о безопасности. Кроме того, отдельно следует учитывать риски для безопасности устройств и личной безопасности жертв сервисов слежки.

Эта запись связана с доменом cocospy.com и инцидентом февраля 2025 года. Её состав ограничивается адресами электронной почты. Сообщения, фотографии, журналы звонков и данные о местоположении не следует добавлять в качестве типов данных этой записи; однако с учётом контекста инцидента пользователей следует предупреждать о высоком риске для конфиденциальности.

Поля, отсутствующие в этой записи, не следует описывать так, будто они были раскрыты. Такие сведения, как полный номер банковской карты, пароль аккаунта, данные официального удостоверения личности, личные сообщения, содержимое устройства или информация о здоровье, следует учитывать при оценке рисков только в том случае, если они явно присутствуют в записи. Текст опирается на проверяемые типы данных и известные границы инцидента.

В первую очередь риску подвержены люди, создавшие клиентский аккаунт Cocospy, пользователи, использующие тот же адрес электронной почты в других сервисах, и те, для кого связь со шпионскими сервисами может повлечь личные, правовые риски или угрозы безопасности. Кроме того, людям, чьи устройства могли находиться под наблюдением, также следует проявлять осторожность в вопросах безопасности.

Повышенному риску подвержены пользователи, которые используют один и тот же адрес электронной почты в разных сервисах, повторно используют старые пароли и указывают свой телефон и адрес во множестве аккаунтов магазинов или сообществ. Связь между псевдонимом и реальной личностью в корпоративных аккаунтах или аккаунтах сообществ может создавать дополнительные риски социальной инженерии.

Пользователям, для которых найдено совпадение, следует проверить безопасность электронной почты, изучить подозрительные входы с использованием того же адреса и с осторожностью относиться к сообщениям об оплате, отключении или юридическим предупреждениям, связанным со шпионскими сервисами. Людям, подозревающим, что за ними могли следить, стоит обратиться к надёжным специалистам для проверки устройств.

Пользователям, для которых найдено совпадение, следует сменить пароли в аккаунтах, где используются одинаковые или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если запись содержит номера телефонов, адреса, платёжные сведения или конфиденциальную информацию о сообществах, следует с осторожностью относиться к неожиданным звонкам, доставкам, возвратам, сообщениям от службы поддержки и сообщениям с запросами на подтверждение.

В долгосрочной перспективе риск снижает привычка использовать менеджер паролей, выбирать уникальные пароли, включать двухфакторную аутентификацию и удалять из аккаунтов ненужную личную информацию. Использование одного и того же адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для критически важных аккаунтов можно рассмотреть возможность использования отдельного адреса электронной почты или почтового псевдонима.

В экосистеме шпионского ПО и программ для скрытой слежки данные пользователей и жертв могут неоднократно оказываться под угрозой. Пользователям следует использовать отдельные адреса электронной почты и надёжную аутентификацию для критически важных аккаунтов, а также регулярно проверять безопасность устройств, разрешения приложений и состояние цифровой безопасности семьи.

Проверка в LeakData показывает, присутствует ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных однозначно относятся к этому пользователю; однако это достаточный сигнал для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает возможности присутствия данных в других утечках.

Положительный результат указывает на совпадение в записях адресов электронной почты клиентов Cocospy. Единственный подтверждённый тип данных при таком результате, адрес электронной почты; однако из-за рисков для конфиденциальности, связанных с характером сервиса, необходима повышенная осторожность.