Lưu trữ — US — techcrunch
Hacktivist thu thập thông tin thanh toán của hơn 500.000 khách hàng sử dụng stalkerware
Một hacktivist đã thu thập hơn 500.000 hồ sơ thanh toán từ một nhà cung cấp ứng dụng theo dõi bí mật, tiết lộ địa chỉ email và thông tin thanh toán một phần của khách hàng. Vụ rò rỉ liên quan đến các ứng dụng như Geofinder và uMobix, nổi tiếng về giám sát trái phép. Sự cố này là minh chứng cho vấn đề bảo mật thông tin liên quan đến phần mềm theo dõi bí mật, với các vụ vi phạm trước đây cho thấy những điểm yếu cơ bản trong các nhà cung cấp này.
Điểm chính
- Kẻ hacktivist (biệt hiệu: 'wikkid') đã lợi dụng một lỗ hổng bảo mật trên trang web của nhà cung cấp phần mềm giám sát.
- Hơn 536.000 bản ghi đã được thu thập, bao gồm địa chỉ email khách hàng và thông tin thanh toán một phần.
- Các ứng dụng bị ảnh hưởng bao gồm uMobix, Xnspy và Peekviewer, được tiếp thị để giám sát đối tác lãng mạn.
- Các vụ tấn công trước đã xảy ra với các ứng dụng giám sát do các thực práct bảo mật kém cỏi.
- TechCrunch đã xác nhận tính xác thực của các bản ghi thông qua một quy trình xác thực chi tiết.
Vì sao quan trọng
- Trong năm 2022, Xnspy đã rò rỉ dữ liệu riêng từ nhiều người dùng Android và iPhone, cho thấy sự dễ tổn thương của phần mềm giám sát.
- Sự cố này phản ánh xu hướng rộng lớn trong lĩnh vực an ninh mạng, đặc biệt là trong ngành công nghiệp phần mềm giám sát bất hợp pháp.
- Sự lo ngại của công chúng về vi phạm quyền riêng tư đang thúc đẩy các cuộc thảo luận về quy định và việc sử dụng công nghệ một cách đạo đức.
Sự cố này là minh chứng cho việc thất bại nghiêm trọng về an ninh mạng trong ngành công nghiệp phần mềm theo dõi, nhấn mạnh đến các rủi ro đe doạ đến quyền riêng tư và khả năng bị lợi dụng, làm nổi bật nhu cầu về các biện pháp bảo mật mạnh mẽ và giám sát theo quy định.