Brainstack/mSpy: Sicherheitsvorfall
Millionen Nutzer von Überwachungs-App von Datenleck betroffen.

Bei einem Cyberangriff im Mai 2024 haben Cyberkriminelle Daten von Millionen mSpy-Nutzern komprimittiert. Die unbekannten Täter stahlen Tickets aus dem Zendesk-gestützten Kundensupport des Unternehmens. Diese Tickets enthielten sensible Informationen wie Namen, E-Mails und Dokumente.

Die entwendeten Informationen reichen bis ins Jahr 2014 zurück. Betroffen sind Nutzer weltweit, darunter auch US-Militärs, Richter und Sheriffs. Das Ausmaß des Schadens ist noch nicht vollständig geklärt.

mSpy, eine Überwachungs-App des ukrainischen Unternehmens Brainstack, ermöglicht es, die Aktivitäten anderer Personen auf ihren Mobilgeräten zu verfolgen. Bereits in der Vergangenheit hatte die App mit Datenabflüssen zu kämpfen.

Nachtrag vom 16.07.2024:

Have I Been Pwned zufolge haben die Täter 142 GB an Nutzerdaten sowie 176 GB an Dateianhängen veröffentlicht. Dieser Datensatz enthält 2,4 Millionen E-Mail-Adressen, IPs, Namen und Fotos.