mSpy Утечка данных

Подтверждённая категория, данные об отслеживании использования устройств. Хотя это название может занимать всего одну строку, применительно к услугам мониторинга мобильных устройств оно охватывает довольно широкую область частной жизни. В рамках этого риска рассматриваются такие сведения, как перемещения устройства, история местоположений, привычки в переписке, история звонков, использование социальных приложений, действия в браузере, активность на экране и ввод с клавиатуры. Поскольку ни один из этих видов сведений не подтверждён как отдельная категория данных, в записи сохраняется только одно установленное поле. При этом описание риска для пользователя учитывает реальное влияние этих данных на повседневную жизнь. Такая утечка может дать злоумышленникам не только сведения об аккаунте, но и важные подсказки о личных отношениях человека, его привычных перемещениях и особенностях общения. Установление связи между аккаунтом и человеком, использовавшим сервис, может создать риски для репутации и угрозу шантажа. Для человека, за которым велось наблюдение, риск выше, поскольку отслеживание могло происходить без его согласия. Поэтому пользователям, увидевшим эту запись, следует не ограничиваться безопасностью паролей, а провести более широкую проверку, уделив внимание целостности устройств, личной безопасности и конфиденциальности.

Подтверждённая дата инцидента (14 мая 2015 года, дата добавления записи) 28 мая 2015 года, число затронутых аккаунтов: 699 793. Запись отнесена к категории чувствительных данных. Такая классификация обусловлена тем, что присутствие человека в этой записи может причинить ему социальный или личный вред. Установленное поле данных, данные об отслеживании использования устройств, поэтому в эту запись не следует добавлять отдельные поля, такие как адрес электронной почты, пароль, платёжная карта или удостоверение личности. Хотя новостные источники указывают, что инцидент охватывает очень широкий круг сведений об устройствах, затрагивающих частную жизнь, наиболее осторожный подход, сохранить только одно подтверждённое поле данных. Поскольку исторические сведения о местонахождении штаб-квартиры компании противоречивы, поле страны не следует считать однозначным указанием на юридическое местонахождение её штаб-квартиры. Текущее содержимое сайта mSpy подтверждает, что сервис является инструментом мониторинга и отслеживания телефонов. Эта информация используется для описания отраслевого контекста и рисков, а не для расширения масштаба утечки. Эта запись также не относится к инциденту mSpy 2024 года, связанному с отдельными записями службы поддержки клиентов. При просмотре этой страницы пользователям следует оценивать дату, категорию данных и классификацию чувствительности применительно к инциденту 2015 года.

В группе наибольшего риска находятся люди, у которых в 2015 году был аккаунт mSpy или которые использовали адрес электронной почты, связанный с этим сервисом. Из-за назначения сервиса они могут столкнуться с сообщениями, содержащими адресные угрозы, порочащие сведения, поддельные юридические уведомления или требования оплаты. Вторая группа риска, люди, на устройствах которых могло быть установлено программное обеспечение для отслеживания. Они могут не увидеть эту запись при проверке собственного адреса электронной почты, однако их устройство могло быть объектом наблюдения через другой аккаунт. Третья группа, люди, использующие тот же адрес электронной почты для личных аккаунтов с чувствительной информацией. Связь адреса электронной почты с сервисом отслеживания может помочь злоумышленникам составлять более убедительные сообщения для вымогательства или социальной инженерии. В случаях домашнего насилия, расставания, преследования на работе, обсуждения безопасности детей или отношений, в которых есть риск слежки, к этой записи следует относиться особенно осторожно. Люди, использующие корпоративные устройства, тоже могут быть подвержены риску: отслеживание устройства может затронуть рабочую переписку, списки контактов и сведения о местоположении. Если наблюдаются такие признаки, как неожиданно быстрая разрядка аккумулятора, неизвестные права администратора, странные уведомления или незнакомый аккаунт для резервного копирования, следует проверить и само устройство.

Первый шаг для пользователей, у которых найдено совпадение с этой записью, защитить свой почтовый аккаунт. Следует завершить неизвестные сеансы, проверить адреса и номера телефонов для восстановления доступа, выбрать надёжный уникальный пароль и включить двухфакторную аутентификацию. Если старые пароли, использовавшиеся в тот период, по-прежнему действуют в других аккаунтах, их также следует изменить. Если вы подозреваете, что ваше устройство отслеживают, не ограничивайтесь проверкой списка приложений. На мобильных устройствах следует проверить права администратора, разрешения на использование специальных возможностей, неизвестные профили или сертификаты, настройки передачи местоположения, аккаунты для резервного копирования и необычный расход трафика. При высоком риске следует создать резервную копию устройства в доверенной среде, проверить его с помощью специалиста и при необходимости выбрать чистую установку системы. Если вам угрожают, вас преследуют или шантажируют через сообщения, не открывайте ссылки, не отправляйте деньги и сохраняйте сообщения как доказательства. Если есть риск для личной безопасности, технические меры следует планировать без поспешности, вместе с человеком, которому вы доверяете, юристом или местной службой помощи. Решение о немедленном удалении приложения для отслеживания нужно принимать осторожно: в некоторых случаях это может предупредить другую сторону, поэтому приоритет следует отдавать плану обеспечения безопасности.

Инцидент mSpy показывает, что сервисы мониторинга устройств создают серьёзные риски для защиты данных не только для человека, оплатившего услугу, но и для тех, за кем ведётся наблюдение. В долгосрочной перспективе пользователям следует регулярно проверять, какие приложения имеют расширенные права на их устройствах, ограничивать передачу местоположения и облачную синхронизацию, а также поддерживать надёжность способов восстановления доступа к аккаунтам. Почтовые аккаунты следует защищать надёжным паролем и двухфакторной аутентификацией; не следует повторно использовать один и тот же пароль в аккаунтах с чувствительной информацией. Операционные системы мобильных устройств должны быть актуальными, разрешение на установку неизвестных приложений должно оставаться отключённым, а для конфиденциального общения следует использовать надёжные каналы. Если в семье или на работе обсуждается использование инструментов мониторинга, следует учитывать явно выраженное согласие, правовые ограничения и сроки хранения данных. Скрытое отслеживание не следует воспринимать как обычный инструмент безопасности. Поставщикам услуг следует обеспечивать для таких данных максимально высокий уровень защиты, сокращать сбор и хранение ненужных записей, регулярно проверять журналы доступа и не откладывать уведомление пользователей. Для пользователей наиболее устойчивая стратегия, закрывать старые аккаунты, регулярно проверять разрешения на устройствах и использовать отдельные адреса электронной почты для сервисов с высоким риском для конфиденциальности.

Совпадение с записью mSpy означает, что соответствующий адрес электронной почты присутствует среди записей, связанных с инцидентом 2015 года, затронувшим чувствительные данные об отслеживании устройств. Увидев такой результат, сначала постарайтесь выяснить, связан ли аккаунт с вашим собственным использованием сервиса или с ситуацией, которая могла быть связана с отслеживанием устройства другого человека. Следует проверить безопасность электронной почты и изменить старые пароли, если они по-прежнему действуют где-либо ещё. Если есть подозрение на отслеживание устройства, следует проверить неизвестные права администратора, разрешения на использование специальных возможностей, передачу местоположения, аккаунты для резервного копирования и необычный расход трафика на телефоне, планшете или компьютере. При риске для личной безопасности такую проверку нужно проводить осторожно: немедленное удаление инструмента отслеживания не всегда является самым безопасным первым шагом. Может быть разумнее действовать совместно с надёжным техническим специалистом, юристом или службой помощи. Поскольку запись содержит чувствительные данные, прежде чем делиться результатами с другими, следует оценить социальные и правовые последствия. Цель, не только удалить старый аккаунт, но и обеспечить одновременно цифровую и физическую безопасность человека. Поэтому при обнаружении совпадения безопасность электронной почты, мониторинг устройств, список аккаунтов и план личной безопасности следует рассматривать в рамках единого процесса.