Тысячи пользователей приложения для слежения за партнёром стали жертвами шпионского ПО

Как соощает TechCrunch, утечка произошла из приложения TheTruthSpy, база данных которого изобилует личной информацией, такой как журналы вызовов, текстовые сообщения, данные о местоположении и пароли от пользователей по всей территории США.

TheTruthSpy, запущенный в 2019 году, позиционируется как приложение для тайного отслеживания сообщений партнёров. 

Картографическое программное обеспечение показало, что приложение зафиксировало 278 861 точку данных о местонахождении американцев в течение шести недель — всего 608 966 точек по всему миру. В базе данных также содержалось более миллиона текстовых сообщений и порядка четырёх миллионов сведений о списке вызовов, которые включали продолжительность звонков, а также имена и номера телефонов контактов. Приложение TheTruthSpy уже было центром скандала из-за слива данных в июне, когда было обнаружено, что приложение выставляет изображения детей и другие личные фотографии с личных устройств жертв.

В отзывах о приложении говорится, что оно не выполняет своих основных функция, однако, похоже, очень легко собирает личную информацию с телефонов. TechCrunch сообщает, что было обнаружено около 360 000 уникальных идентификаторов устройств по всему миру. Эти данные о местоположении настолько специфичны, что показывают жертв во время поездки на автобусах, посещения церкви и других «уязвимых мест». В то время как в США было собрано больше точек данных, Индия заняла второе место с более чем 77 425 устройств, затем Индонезия, Аргентина и Великобритания. TechCrunch также отмечает, что были зафиксированы утечки данных, которые, вероятно, были получены с устройств, принадлежащих детям.