アーカイブ — US — techcrunch
ハクティビスト、50万人以上のストーカーウェア顧客の決済データを流出
ハクティビストが、ストーカーウェアアプリの提供元から50万件以上の支払い記録をスクレイピングし、顧客のメールアドレスや支払い情報の一部を公開しました。この情報漏えいは、ジオファインダーやuMobixなどのアプリを含み、許可されていない監視で知られています。この事件は、ストーカーウェアに関する継続的なサイバーセキュリティの課題を浮き彫りにし、過去の侵害事件はこれらのベンダーの間でシステム上の欠陥があることを示しています。
要点
- ハクティビスト（通称: 'wikkid'）がストーカーウェアの販売業者のウェブサイトにあるセキュリティの脆弱性を悪用しました。
- 顧客の電子メールアドレスや一部の支払い情報を含む53万6千以上の記録が入手されました。
- 影響を受けたアプリには、恋人の盗聴用に宣伝されているuMobix、Xnspy、Peekviewerが含まれます。
- 以前のストーカーウェアアプリには、セキュリティの悪い実践が原因で侵害が発生しています。
- TechCrunchは、記録の正当性を詳細な検証プロセスを通じて確認しました。
なぜ重要か
- 2022年、Xnspyが多くのAndroidおよびiPhoneユーザーの機密データを流出させ、ストーカーウェアの脆弱性を示しました。
- この事件は、特に違法な監視ソフトウェア業界における広範なサイバーセキュリティの動向を反映しています。
- プライバシー侵害に対する一般市民の懸念の高まりが、規制と倫理的なテックの使用に関する議論を推進しています。
この事件は、ストーカーウェア業界内の深刻なサイバーセキュリティの失敗を浮き彫りにし、プライバシーへのリスクや悪用の可能性を強調するものであり、堅牢なセキュリティ対策と規制監督の必要性を再確認しています。