儿童安全应用mSpy大规模数据泄露，大量儿童信息被黑客曝光

mSpy是市面上最流行的儿童安全应用，家长可以通过mSpy对小孩的移动设备进行追踪，7×24小时在线客服和256位加密更让mSpy成为保障孩子安全的最佳应用。然而最近大量mSpy用户的邮箱、短信、支付信息、位置等数据出现在“暗网”上，这直接导致数以千计的儿童数据陷入危险境地。

数据泄露

mSpy之前就曾饱受争议，原因就是它被认为是一款间谍软件，而此次大规模数据泄露后，它的争议更加大了。mSpy被黑后，多方请求公司对此加以评论，但至今公司还是保持沉默。
这些邮件、短信、支付信息、位置等都被发布在了一个搭建在Tor网络上的网页上。

泄露的数据中还包括mSpy记录4百万个事件，Apple ID和密码、追踪数据和支付数据。黑客留言称，获得的数据中还包括40万位用户的信息，包括Apple ID和密码、追踪数据和约145,000笔交易的支付数据。

Brian Krebs在2015年3月报道称，40%的mSpy用户是那些监控孩子的家长，这使得这次的数据泄露更加令人担忧，因为大量的儿童信息都因间谍软件而遭到暴露。

皮包公司？

专家们还在调查mSpy公司的具体位置，尽管其官方网站称它的办公室在美国、德国和英国，不过根据网站注册记录，这家公司与一家英国的MTechnology有限公司有关联，后者已经破产。
进一步的分析显示，破产的公司“MTechnology LTD”是由Aleksey Fedorchuk和Pavel Daletski创建的，Fedorchuk是个俄罗斯人，Daletski是英国人。

据Brian Krebs报道，美国杰克逊维尔联邦地区法院发现了一份关于mSpy公司和Daletski的纠纷案件的文件，文件显示mSpy的地址是一个美国的地址——加利福尼亚山景城West El Camino Real 800号。
法院还发现，Daletski是一家名为Bitex集团有限公司的董事，公司总部在塞舌尔。杰克逊维尔联邦地区的调查源于Retina-X Studios公司的诉讼，这家公司位于杰克逊维尔，是mSpy的竞争对手，公司销售的是一款与mSpy相似的产品，名为MobileSpy。

在美国，提供手机间谍软件服务的人员会被执法部门逮捕，2014年9月，31岁的Hammad Akbar就因此被捕。Hammad Akbar是一家公司的CEO，这家公司生产一款名为StealthGenie的软件，他被告“销售和广告监听设备”。

◆来源：freebuf

◆本文版权归原作者所有，如有侵权请联系我们及时删除