L'app di monitoraggio del telefono LetMeSpy subisce una violazione dei dati

L'app di monitoraggio del telefono LetMeSpy subisce una violazione dei dati

Timestamp: 4 luglio 2023 4:40
Nodo di origine: 2750061

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Pubblicato il: Luglio 4, 2023 L'app di monitoraggio del telefono LetMeSpy subisce una violazione dei dati

LetMeSpy, un'app di monitoraggio del telefono ampiamente utilizzata, ha recentemente rivelato una significativa violazione della sicurezza in cui un hacker ha ottenuto l'accesso non autorizzato ai dati dell'utente. L'app, spesso utilizzata per il controllo parentale o il monitoraggio dei dipendenti, consente alle persone di monitorare da remoto i dispositivi Android, accedendo a messaggi di testo, registri delle chiamate e dati sulla posizione.

Secondo l'avviso di violazione di LetMeSpy, l'incidente di sicurezza si è verificato il 21 giugno 2023 e ha comportato la compromissione degli indirizzi e-mail, dei numeri di telefono e del contenuto dei messaggi degli utenti. Una copia del database violato è trapelata online lo stesso giorno in cui si è verificata la violazione. A seguito della violazione, la società ha prontamente disattivato il proprio servizio e intende ripristinare la funzionalità una volta risolta la vulnerabilità sfruttata.

Nel database trapelato sono stati identificati circa 13,000 dispositivi, ma non tutti hanno condiviso dati sostanziali con LetMeSpy. I dati compromessi contenevano anche oltre 13,400 punti dati sulla localizzazione di diverse migliaia di vittime, concentrate principalmente negli Stati Uniti, in India e nell’Africa occidentale. Inoltre, il database conteneva informazioni sui clienti di LetMeSpy, inclusi dettagli su 26,000 utenti gratuiti e indirizzi e-mail degli abbonati paganti.

LetMeSpy ha tempestivamente informato le autorità di contrasto e l'autorità polacca per la protezione dei dati, UODO, della violazione. Tuttavia, non è chiaro se la società avviserà direttamente le vittime i cui telefoni sono stati compromessi.

Sebbene i produttori di spyware in genere nascondano le identità reali dei loro sviluppatori, il database trapelato di LetMeSpy indica che l'app è creata e gestita da uno sviluppatore polacco di nome Rafal Lidwin, che deve ancora fornire commenti sulla violazione della sicurezza.

L’incidente sottolinea i rischi associati alle app di sorveglianza, spesso denominate stalkerware o wifeware, note per il loro accesso invasivo ai dati personali e per rudimentali falle di sicurezza. La violazione di LetMeSpy evidenzia la necessità di solide misure di protezione dei dati e di normative più rigorose riguardanti lo sviluppo e l'uso di tali app di monitoraggio. Si consiglia agli utenti di prestare attenzione quando ricevono messaggi sospetti e di rimanere vigili sulla propria privacy digitale.

Timestamp:

Di più da Detective della sicurezza