[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f24zn667yrr5m4":3,"$fzawdg2jsvwr":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488252bf","mSpy","mSpy 数据泄露","mspy","mspy.com","2015-05-14T00:00:00.000Z","2015-05-28T18:09:16.000Z","2026-10-10T08:41:41.143Z","Sensitive device usage tracking breach","https:\u002F\u002Fkrebsonsecurity.com\u002F2015\u002F05\u002Fmobile-spy-software-maker-mspy-hacked-customer-data-leaked\u002F",[15,17],"https:\u002F\u002Fwww.mspy.com\u002F",699793,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46],"Device usage tracking data","\u003Cp>mSpy 数据泄露事件发生于2015年，涉及移动设备监控服务提供商 mSpy。经核实，受影响范围为699,793个账户，规范数据类别为设备使用追踪数据。这起事件不能等同于普通的会员信息泄露，因为该服务用于监控手机、平板电脑及在线账户活动。因此，风险并不限于购买服务的人；被监控设备所有者的消息、位置、联系网络和日常生活规律也可能受到影响。命中该记录的用户应首先确认，这个账户是属于自己，还是与他人的设备监控有关。本记录独立于2024年另一起 mSpy 事件。此处的事件日期为2015年5月14日，记录日期为2015年5月28日，主要风险涉及敏感的设备活动记录。由于该结果被列为敏感类别，还应考虑其对个人生活、社会关系和法律层面的影响。\u003C\u002Fp>\n\u003Ch2>泄露数据类型与风险\u003C\u002Fh2>\n\u003Cp>经核实的数据类别为设备使用追踪数据。虽然这一名称看起来只是一个单行字段，但在移动监控服务中，它涉及的隐私范围相当广泛。设备移动情况、位置历史、消息收发习惯、通话记录、社交应用使用情况、浏览活动、屏幕活动和键盘输入等细节，都属于这一风险框架的评估范围。由于这些子项并未分别被核实为独立的数据类别，记录中仅保留一个规范字段；但向用户说明的风险涵盖了这一字段对日常生活的实际影响。此类泄露不仅可能向攻击者提供账户信息，还可能暴露有关个人私密关系、出行习惯和沟通模式的重要线索。将账户与使用该服务的人关联起来，可能带来声誉受损和遭受勒索的风险。对被监控者而言，风险更大，因为追踪可能是在未经其同意的情况下进行的。因此，看到这条记录的用户不应只关注密码安全，还应从设备完整性、人身安全和隐私保护等方面进行更全面的检查。\u003C\u002Fp>\n\u003Ch2>已核实的范围与边界\u003C\u002Fh2>\n\u003Cp>经核实的事件日期为2015年5月14日，记录添加日期为2015年5月28日，受影响账户数量为699,793个。本记录被归为敏感类别，因为某个人出现在这条记录中，可能使其在社会关系或个人生活方面受到伤害。规范数据字段为设备使用追踪数据，因此不应为本记录添加电子邮箱地址、密码、支付卡或 ID 等独立字段。虽然新闻来源表明，此事件涉及范围广泛且高度私密的设备数据，但在数据字段层面，最稳妥的做法是保留唯一已核实的字段。由于有关该公司历史总部信息的线索并不一致，国家字段不代表对其法律意义上的总部所在地作出确定判断。mSpy 服务当前的网站内容确认，该服务是一款手机监控和追踪工具；这一信息仅用于说明行业背景和风险背景，不用于扩大泄露事件的范围。本记录也不同于2024年与另一批客户支持记录有关的 mSpy 事件。用户查看此页面时，应以2015年的事件为依据，判断日期、数据类别及敏感分类。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的是在2015年期间持有 mSpy 账户，或使用过与该服务关联的电子邮箱地址的人。由于使用该服务的目的，这些人可能收到包含定向威胁、损害声誉内容、虚假法律通知或付款要求的消息。第二类风险群体是设备上可能装有追踪软件的人。他们用自己的电子邮箱地址查询时，未必会看到这条记录；但他们的设备可能是另一个账户的监控目标，因此也可能受到影响。第三类群体是在敏感个人账户上使用同一电子邮箱地址的人。与追踪服务关联的电子邮箱地址，可能帮助攻击者编写更具迷惑性的勒索信息或社会工程攻击信息。在涉及家庭暴力、分居过程、职场跟踪骚扰、儿童安全讨论，或存在监视风险的关系中，应更加谨慎地处理这条记录。使用公司设备的人也可能面临风险，因为设备追踪可能影响工作通信、联系人列表和位置信息等。如果出现电池耗电异常、未知的管理员权限、奇怪的通知或无法识别的备份账户等迹象，也应检查设备。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>命中该记录的用户，首先应确保电子邮箱账户安全。应结束不明会话，检查用于账户恢复的邮箱地址和电话号码，设置高强度且独一无二的密码，并启用双重身份验证。如果同期使用过的旧密码仍在其他账户上有效，也应更新那些账户的密码。怀疑自己的设备被追踪的人，不应只检查应用列表就认为足够了。在移动设备上，应检查管理员权限、无障碍权限、未知的配置描述文件或证书、位置共享设置、备份账户以及异常的数据流量使用情况。如果风险较高，应在可信环境中备份设备，在专业人员支持下进行检查，并在必要时优先考虑全新安装。如果收到威胁、骚扰或勒索消息，不应打开其中的链接，也不应付款，而应保留消息作为证据。存在人身安全风险时，不应仓促采取技术措施，而应与可信赖的人、律师或当地支持渠道一起制订计划。是否立即删除追踪应用需要谨慎考虑，因为某些情况下，这可能会提醒对方，因此应优先考虑整体安全计划。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>mSpy 事件表明，设备监控服务不仅给购买服务的人带来严重的数据保护风险，也会让被监控者面临同样的风险。从长远来看，用户应定期检查设备上哪些应用拥有较高权限，限制位置共享和云同步设置，并确保账户恢复选项可靠。电子邮箱账户应使用高强度密码和双重身份验证保护，敏感账户之间不应重复使用同一个密码。移动设备的操作系统应保持最新，安装未知应用的权限应保持关闭，敏感通信应通过可靠渠道进行。如果在家庭或工作环境中讨论使用监控工具，应考虑明确同意、法律边界和数据保留期限。不应将秘密追踪视为常规安全工具。服务提供商应按最高敏感级别保护这类数据，减少不必要的记录留存，定期审查访问日志，并及时通知用户。对用户而言，最持久有效的策略是关闭旧账户、定期审查设备权限，并使用独立的电子邮箱地址管理隐私风险较高的服务。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>命中 mSpy 记录，意味着相关电子邮箱地址出现在与2015年敏感设备追踪数据事件有关的记录中。用户看到这一结果时，应首先尝试确认，该账户与自己使用服务有关，还是与可能涉及他人设备追踪的情况有关。应检查电子邮箱的安全状况；如果旧密码仍在其他账户上有效，应予以更改。如果怀疑设备被追踪，应检查手机、平板电脑或计算机上的未知管理员权限、无障碍权限、位置共享、备份账户以及异常的数据流量使用情况。存在人身安全风险时，应谨慎开展这项检查；立即移除追踪工具并不总是最安全的第一步。与可靠的技术专家、律师或援助热线协商后再采取行动，可能更为妥当。由于本记录属于敏感类别，在向他人分享结果之前，应考虑其对社会关系及法律层面的影响。目标不仅是清理旧账户，还要同时保护当事人的数字安全和人身安全。因此，发现匹配结果后，应将电子邮箱安全、设备监控情况、账户列表和个人安全计划纳入同一套处理流程。\u003C\u002Fp>","mSpy 数据泄露 (699.8 千 已报告记录数)","mSpy 数据泄露. 据报告，涉及699.8 千条记录。 已报告的数据：设备使用跟踪数据。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fmspy_com.webp",false,{"name":7,"sector":53,"country":54,"website":10,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":20},"Monitoring software \u002F spyware","Unknown","",{"success":4,"breaches":57},[58,63,70,77],{"slug":59,"title":60,"companyName":7,"logoUrl":50,"breachDate":61,"affectedCount":62,"affectedCountStatus":19},"mspy-2024","mSpy (2024) 数据泄露","2024-06-09T00:00:00.000Z",2394179,{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]