[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1zu3twaa2xcjg":3,"$fwhoq2s41rqtl":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488252c1","mSpy2024","mSpy (2024) Утечка данных","mspy-2024","mspy.com","2024-06-09T00:00:00.000Z","2024-07-11T19:29:21.000Z","2026-10-09T22:52:47.740Z","Sensitive spyware support data breach","https:\u002F\u002Ftechcrunch.com\u002F2024\u002F07\u002F11\u002Fmspy-spyware-millions-customers-data-breach\u002F",[15,17,18,19],"https:\u002F\u002Fwww.securityweek.com\u002Fdata-of-millions-of-mspy-customers-leaked-online\u002F","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fnews\u002F2024\u002F07\u002Fdangerous-monitoring-tool-mspy-suffers-data-breach-exposes-customer-details","https:\u002F\u002Fwww.mspy.com\u002F",2394179,"known",null,"unknown","ru",[26,27,28,29,30,31,32,33,34,24],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51],"Email addresses","IP addresses","Names","Photos","\u003Cp>Утечка данных mSpy в 2024 году, инцидент, затронувший безопасность конфиденциальных данных и ставший известным после публикации в интернете в июне 2024 года записей службы поддержки и прикреплённых файлов, связанных с сервисом мониторинга телефонов. Подтверждённый объём утечки составляет 2 394 179 уникальных адресов электронной почты. Канонические категории данных, адреса электронной почты, IP-адреса, имена и фотографии. В материалах инцидента присутствуют обращения в службу поддержки, переписка пользователей с просьбами помочь с установкой и многочисленные вложения. Однако записи службы поддержки не выделены в отдельную категорию в перечне подтверждённых категорий данных, поэтому в этой записи они отражены в тегах и описании. Этот инцидент не связан с отдельной утечкой mSpy, произошедшей в 2015 году. Основной риск в записи за 2024 год заключается в том, что материалы службы поддержки, фотографии и сведения из личной переписки, связанные с использованием программного обеспечения для мониторинга, оказались в одном наборе данных. Такие записи могут создавать риски нарушения приватности, шантажа, слежки и социального давления как для покупателей сервиса, так и для владельцев целевых устройств. Поэтому результат следует относить к категории особо чувствительных и давать пользователю рекомендации не только по безопасности аккаунтов, но и по личной безопасности и контролю над устройством.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и связанные с ними риски\u003C\u002Fh2>\n\u003Cp>В этой записи подтверждены следующие категории данных: адреса электронной почты, IP-адреса, имена и фотографии. Сочетание адреса электронной почты и имени может позволить связать человека с сервисом мониторинга. IP-адрес даёт сведения о примерном месте подключения, сетевом провайдере и контексте сеанса. Наличие фотографий усиливает риски для конфиденциальности: материалы службы поддержки могут с большей вероятностью содержать изображения, связанные с установлением личности или оплатой, снимки экрана, личные изображения либо фотографии экрана устройства, что создаёт повышенный риск. Обращения в поддержку могут указывать на намерение пользователя установить программу мониторинга на целевое устройство, решить проблемы с доступом или воспользоваться функциями отслеживания. Даже если эти материалы не содержат паролей от аккаунтов, они могут связать человека с крайне чувствительными обстоятельствами. Злоумышленники могут использовать эти данные для вымогательства, выдавать себя за техническую поддержку, угрожать судебным преследованием, направлять поддельные требования об оплате или адресные сообщения с приёмами социальной инженерии. Для покупателя сервиса существует репутационный риск, а для владельца целевого устройства, возможный риск слежки без его согласия. Поэтому оценка риска не должна ограничиваться безопасностью электронной почты: необходимо учитывать и содержание фотографий и переписки со службой поддержки.\u003C\u002Fp>\n\u003Ch2>Подтверждённый масштаб и границы достоверных сведений\u003C\u002Fh2>\n\u003Cp>Подтверждённая дата инцидента (9 июня 2024 года, дата внесения записи) 11 июля 2024 года, число подтверждённых аккаунтов: 2 394 179. В качестве даты последней проверки следует указать 12 июля 2024 года. Категории данных, адреса электронной почты, IP-адреса, имена и фотографии. Хотя обращения в службу поддержки играют важную роль в описании инцидента, среди канонических категорий данных они не представлены отдельным полем. Поэтому список dataClasses следует ограничить этими четырьмя подтверждёнными полями. По сообщениям новостных источников, объём данных составляет сотни гигабайт и включает пользовательские данные, обращения в поддержку и многочисленные вложения. Эта запись не означает, что утечка номеров платёжных карт, паролей или официальных удостоверяющих личность документов подтверждена для всех пользователей как отдельная категория данных. Некоторые дополнительные файлы могут содержать более чувствительные изображения, однако обобщённое описание данных в публичных полях не должно выходить за пределы подтверждённых категорий. Поскольку сведения о стране на уровне бренда, оператора и материнской компании различаются, в поле страны следует оставить значение «Неизвестно», а не утверждать, что определённое место является центром деятельности. Эту запись следует хранить отдельно от утечки 2015 года, связанной с отслеживанием использования устройств. Если эта страница появляется в результатах пользовательского поиска, оценка должна опираться на инцидент 2024 года с материалами службы поддержки и дополнительными файлами.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены люди, которые в течение 2024 года обращались в службу поддержки mSpy или использовали адрес электронной почты, связанный с этим сервисом. Переписка с поддержкой, имена, IP-адреса и прикреплённые фотографии могут позволить напрямую связать этих людей с сервисом мониторинга. Вторую группу риска составляют возможные владельцы целевых устройств. Если в обращении в поддержку пользователь просил помочь с доступом к чужому устройству, установкой на него программы или функциями мониторинга, набор данных может затрагивать и приватность владельца этого устройства. Третья группа риска, люди, чьи изображения, снимки экранов оплаты, изображения удостоверяющих личность документов, личные фотографии или снимки экранов устройств содержатся в дополнительных файлах. Злоумышленники могут использовать такие материалы для шантажа и преследования. Четвёртая группа риска, люди, использующие корпоративные устройства, семейные аккаунты или общие устройства. Содержание обращений в поддержку может косвенно раскрывать деловую переписку, местоположение, списки контактов или обстоятельства личных отношений. В этой записи совпадение адреса электронной почты указывает только на владельца аккаунта сервиса. Однако в силу характера инцидента владелец целевого устройства также мог пострадать. При информировании пользователя это различие необходимо чётко обозначать.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Пользователям, у которых обнаружено совпадение с этой записью, прежде всего следует защитить свою электронную почту. Необходимо завершить незнакомые сеансы, проверить адреса и номера телефонов для восстановления доступа, установить надёжный уникальный пароль и включить двухфакторную аутентификацию. Если тот же адрес электронной почты используется в других сервисах, где обрабатываются чувствительные данные, следует также проверить историю сеансов в этих аккаунтах. Из-за дополнительных файлов, фотографий или содержания переписки, которые могут быть связаны с обращением в поддержку mSpy, пользователям следует остерегаться поддельных сообщений от службы поддержки, угроз судебного преследования, писем с шантажом и требований об оплате. Не следует открывать ссылки в таких сообщениях или отправлять деньги, а материалы с угрозами нужно сохранять как доказательства. Людям, подозревающим, что на их устройстве может быть установлена программа мониторинга, следует проверить права администратора, разрешения специальных возможностей, неизвестные профили и сертификаты, настройки передачи геопозиции, аккаунты резервного копирования и необычный расход интернет-трафика. Если существует риск для личной безопасности, не следует поспешно очищать устройство: действия нужно спланировать с доверенным специалистом или местной службой помощи. В некоторых случаях немедленное удаление приложения для отслеживания может предупредить другую сторону, поэтому сначала может быть целесообразнее наладить безопасную связь и заручиться поддержкой.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Этот инцидент показывает, что записи службы поддержки программного обеспечения для мониторинга также следует относить к наиболее чувствительным категориям данных. В долгосрочной перспективе пользователям стоит использовать отдельный адрес электронной почты для сервисов с высокими рисками для приватности, не отправлять в поддержку ненужные вложения и внимательно проверять содержимое фотографий и снимков экрана перед отправкой. Электронную почту следует защищать надёжным паролем и двухфакторной аутентификацией, разрешения устройств (регулярно проверять, а передачу геопозиции) ограничивать. При использовании средств отслеживания на рабочих, семейных или общих устройствах должны быть чётко определены правовые границы, явно выраженное согласие и срок хранения данных. Тайную слежку не следует считать обычной мерой безопасности. Поставщикам услуг следует обращаться с запросами в поддержку и вложениями как с особо чувствительными данными, регулярно проверять журналы доступа, сокращать ненужное хранение файлов, применять принцип минимальных привилегий в интерфейсах службы поддержки и не откладывать сообщения об инцидентах. Для пользователей долгосрочная защита включает закрытие старых аккаунтов поддержки, сокращение истории вложений, регулярную проверку безопасности устройств и выбор доверенных каналов для конфиденциального общения. Такой подход снижает как риск захвата аккаунта, так и риск шантажа и преследования.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Совпадение с записью mSpy за 2024 год означает, что соответствующий адрес электронной почты присутствует среди записей, связанных с инцидентом 2024 года с материалами службы поддержки и дополнительными файлами. Увидев такой результат, пользователю следует сначала выяснить, создавал ли он аккаунт mSpy или обращался в службу поддержки. Если такое обращение было, необходимо проверить прикреплённые файлы, содержание переписки и связанные устройства. Следует проверить безопасность электронной почты, а если старые пароли всё ещё действуют в других аккаунтах, сменить их. Из-за утечки фотографий или переписки со службой поддержки нужно остерегаться вымогательства и поддельных сообщений с юридическими уведомлениями. Людям, подозревающим слежку через устройство, следует проверить на телефонах, планшетах или компьютерах неизвестные права администратора, разрешения специальных возможностей, настройки передачи геопозиции, аккаунты резервного копирования и необычный расход интернет-трафика. Если существует риск для личной безопасности, эту проверку не следует проводить в одиночку: нужно обратиться к доверенному техническому специалисту, юристу или на линию помощи. Поскольку результат содержит чувствительные сведения, перед его передачей другим людям следует учитывать социальные и правовые последствия. Цель, не просто привести в порядок старый аккаунт, а одновременно снизить риски для безопасности электронной почты, целостности устройства, личной безопасности и конфиденциальных файлов.\u003C\u002Fp>","mSpy (2024) Утечка данных (2,4 Миллион Записи по опубликованным данным)","mSpy (2024) Утечка данных. Сообщается о следующем количестве: 2,4 миллион записей. Данные, о которых сообщается: Адреса электронной почты, IP-адреса, Имена…","\u002Fuploads\u002Flogo\u002Fmspy_com.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":22},"mSpy","Monitoring software \u002F spyware","Unknown","",{"success":4,"breaches":63},[64,69,76,83],{"slug":65,"title":66,"companyName":58,"logoUrl":55,"breachDate":67,"affectedCount":68,"affectedCountStatus":21},"mspy","mSpy Утечка данных","2015-05-14T00:00:00.000Z",699793,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":21},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":21},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]