[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1zs0vp2yrwd3n":3,"$fwjruih5y5mhu":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488252c1","mSpy2024","mSpy (2024) 数据泄露","mspy-2024","mspy.com","2024-06-09T00:00:00.000Z","2024-07-11T19:29:21.000Z","2026-10-09T22:52:47.740Z","Sensitive spyware support data breach","https:\u002F\u002Ftechcrunch.com\u002F2024\u002F07\u002F11\u002Fmspy-spyware-millions-customers-data-breach\u002F",[15,17,18,19],"https:\u002F\u002Fwww.securityweek.com\u002Fdata-of-millions-of-mspy-customers-leaked-online\u002F","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fnews\u002F2024\u002F07\u002Fdangerous-monitoring-tool-mspy-suffers-data-breach-exposes-customer-details","https:\u002F\u002Fwww.mspy.com\u002F",2394179,"known",null,"unknown","zh",[26,27,24,28,29,30,31,32,33,34],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51],"Email addresses","IP addresses","Names","Photos","\u003Cp>mSpy 2024年数据泄露是一起涉及敏感数据的安全事件。2024年6月，与这项手机监控服务有关的客服记录及附件在网上公开，事件由此浮出水面。已核实的范围涉及2,394,179个唯一电子邮箱地址。标准数据类别为电子邮箱地址、IP地址、姓名和照片。此次事件涉及客服请求、用户寻求安装帮助的往来通信，以及大量附件；不过，客服记录并未在已核实的数据类别列表中单独列为一类，因此本记录通过标签和描述保留这一背景信息。此次事件独立于2015年的另一起mSpy数据泄露。2024年这条记录的主要风险在于，与监控软件使用有关的客服内容、照片和个人通信详情被包含在同一数据集中。无论是购买服务的人，还是目标设备的所有者，都可能因此面临隐私受损、勒索、追踪和社会压力等风险。因此，应将此结果归入敏感类别，并在账户安全之外，同时为用户提供有关人身安全和设备控制的指引。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及其风险\u003C\u002Fh2>\n\u003Cp>本记录中已核实的数据类别为电子邮箱地址、IP地址、姓名和照片。电子邮箱地址与姓名结合后，可能将个人与该监控服务联系起来。IP地址可提供大致连接位置、网络服务商和会话背景的线索。照片使事件更加敏感，因为客服相关资料中较可能包含与身份、支付有关的图像、屏幕截图、私人图像或设备屏幕图像，从而带来更高风险。客服请求可能反映用户希望在目标设备上安装监控软件、解决访问问题或使用追踪功能的意图。即使这些内容不直接包含账户密码，也可能将个人与高度敏感的情境联系起来。攻击者可能利用这些数据实施勒索、冒充技术支持、发出法律威胁、提出虚假付款要求，或针对特定对象发送利用社会工程学手段的欺骗性消息。购买服务的人可能面临声誉风险，而目标设备的所有者则可能面临未经同意的追踪。因此，风险评估不应仅限于电子邮箱安全，还应考虑照片和客服往来通信的具体内容及背景。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>已核实的事件发生日期为2024年6月9日，记录日期为2024年7月11日，已核实的账户数量为2,394,179。最后核实日期应记为2024年7月12日。数据类别为电子邮箱地址、IP地址、姓名和照片。虽然客服请求是描述此次事件的重要内容，但并未在标准数据类别中单独列为字段，因此dataClasses列表应仅包含这四个已核实的字段。据新闻来源报道，数据量达到数百吉字节，其中包含用户数据、客服请求和大量附件。本记录并不表示支付卡号、密码或官方身份证件已被核实为所有用户均遭泄露的数据类别。部分附加文件可能包含更敏感的图像；不过，公开记录对数据字段的概括不应超出已经证实的类别。由于品牌、运营方和母公司层面的国家信息存在不同指向，国家字段应保留为“未知”，而不应断言其明确位于某一国家。本记录应与2015年的设备使用追踪数据泄露分开；如果用户在搜索时看到此页面，应基于2024年的客服记录及附加文件事件进行评估。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的群体是2024年期间向mSpy服务提交过客服请求，或使用过与该服务关联的电子邮箱地址的人。客服往来通信、姓名、IP地址和照片附件可能将这些人直接与监控服务联系起来。第二类风险群体是可能拥有目标设备的人。如果某位用户在客服请求中，就他人设备的访问、安装或监控功能寻求帮助，该数据集也可能影响目标设备所有者的隐私。第三类风险群体是在附加文件中留有本人图像、支付界面截图、身份证明图像、私人照片或设备屏幕图像的人。攻击者可能将这些内容用作勒索和骚扰的材料。第四类风险群体是使用企业设备、家庭账户或共享设备的人；客服请求内容可能间接暴露工作通信、位置、联系人列表或私人关系背景。在本记录中，电子邮箱匹配仅指向服务账户持有人；但由于事件的性质，目标设备的所有者也可能受到影响。向用户说明情况时，应明确区分这两者。\u003C\u002Fp>\n\u003Ch2>需要立即采取的措施\u003C\u002Fh2>\n\u003Cp>与本记录匹配的用户应首先保护自己的电子邮箱账户。应结束无法识别的会话，检查用于账户恢复的邮箱地址和电话号码，设置高强度且不与其他账户重复的密码，并启用双因素身份验证。如果同一电子邮箱地址还用于其他敏感服务，也应检查那些账户的会话历史。由于可能存在与mSpy客服请求有关的附加文件、照片或往来通信内容，用户应警惕虚假客服消息、法律威胁、勒索邮件和付款要求。不要打开消息中的链接，不要转账，并应保留威胁内容作为证据。怀疑设备上可能存在监控软件的人，应检查管理员权限、无障碍权限、未知的配置描述文件和证书、位置共享设置、备份账户以及异常的数据流量使用情况。如果存在人身安全风险，不应仓促清理设备，而应与可信赖的专家或当地支持渠道共同制定计划。在某些情况下，立即移除追踪应用可能会惊动对方，因此先建立安全的通信方式和支持网络可能更为妥当。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>此次事件表明，监控软件的客服记录也应被视为最敏感的数据类别之一。从长远来看，用户应为隐私风险较高的服务使用单独的电子邮箱地址，避免分享不必要的客服附件，并在发送照片或屏幕截图前仔细检查内容。电子邮箱账户应使用高强度密码和双因素身份验证保护，设备权限应定期检查，位置共享应保持在有限范围内。如果在工作设备、家庭设备或共享设备上使用追踪工具，应明确法律界限、取得明确同意，并明确数据保留期限。秘密追踪不应被视为正常的安全措施。对于服务提供商而言，客服请求和附件应作为高度敏感数据处理；应定期审查访问日志，减少不必要的文件保留，在客服管理面板中遵循最小权限原则，并及时报告事件。在用户一侧，持续防护包括关闭旧客服账户、减少留存的历史附件、定期检查设备安全，以及选择可信赖的渠道进行敏感通信。这种做法既能降低账户被接管的风险，也能降低遭受勒索和骚扰的风险。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>看到与mSpy 2024年记录匹配的结果，表示相关电子邮箱地址出现在与2024年客服记录及附加文件事件有关的记录中。用户看到这一结果后，应先确认自己是否开设过mSpy账户或提交过客服请求。如果确实提交过此类请求，应检查所添加的文件、往来通信内容及关联设备。应检查电子邮箱安全；如果旧密码仍用于其他账户，应更改这些密码。照片或客服往来通信泄露可能被用于勒索或发送虚假法律通知，用户应对此保持警惕。怀疑设备被追踪的人，应检查手机、平板电脑或计算机上是否存在未知的管理员权限、无障碍授权、位置共享、备份账户，以及异常的数据流量使用情况。如果存在人身安全风险，不应独自进行这项检查，而应在可信赖的技术专家、律师或求助热线的协助下开展。由于这一结果具有敏感性，在与他人分享之前，应考虑其社会和法律影响。目标不只是清理旧账户，还应同时降低电子邮箱安全、设备完整性、人身安全以及敏感文件方面的风险。\u003C\u002Fp>","mSpy (2024) 数据泄露 (2.4 百万 已报告记录数)","mSpy (2024) 数据泄露. 据报告，涉及2.4 百万条记录。 已报告的数据：电子邮箱地址, IP 地址, 姓名。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmspy_com.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":22},"mSpy","Monitoring software \u002F spyware","Unknown","",{"success":4,"breaches":63},[64,69,76,83],{"slug":65,"title":66,"companyName":58,"logoUrl":55,"breachDate":67,"affectedCount":68,"affectedCountStatus":21},"mspy","mSpy 数据泄露","2015-05-14T00:00:00.000Z",699793,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":21},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":21},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]