Attention: 2 million personnes affectées par une fuite de données massive de l’application SpyX Stalkerware !
Les applications stalkerware sont une idée ridicule. Si vous pensiez que vous pouviez installer ces applications sans conséquence, ne soyez pas surpris si vous découvrez que vos informations sont volées et diffusées sur internet. TechCrunch a récemment révélé qu’une violation de données a exposé des informations sur près de deux millions de personnes liées à l’application de surveillance SpyX pour iPhone.
Violation massive des données de SpyX stalkerware
En juin 2024, selon TechCrunch, la violation de données est restée non signalée jusqu’à présent. Il n’y a pas non plus d’indication que les opérateurs de SpyX aient jamais informé les clients concernés ou leurs cibles d’espionnage. C’est encore plus effrayant car SpyX est la 25ème opération de surveillance mobile depuis 2017 à connaître une violation de données. Si cela ne vous dissuade pas d’utiliser ce type d’applications stalkerware, nous ne savons pas ce qui le fera.
Le chercheur en sécurité Troy Hunt, qui dirige le service de notification de violation de données Have I Been Pwned, a confirmé la fuite. Il a repéré deux fichiers texte contenant 1,97 million d’enregistrements de compte uniques. Le cache comprenait des adresses e-mail associées, dont la majorité étaient liées à SpyX. Selon Hunt, environ 40% des adresses e-mail divulguées étaient déjà répertoriées dans Have I Been Pwned.
Hunt a ensuite confirmé l’exactitude des informations avec plusieurs abonnés de Have I Been Pwned. Google a depuis supprimé une extension Chrome liée à SpyX.
En parlant à TechCrunch, le porte-parole de Google, Ed Fernandez, a déclaré : “Les politiques de Chrome Web Store et Google Play Store interdisent clairement le code malveillant, les logiciels espions et les applications stalkerware, et si nous trouvons des violations, nous prenons des mesures appropriées. Si un utilisateur soupçonne que son compte Google a été compromis, il doit prendre immédiatement les mesures recommandées pour le sécuriser.”
Le danger des applications stalkerware
Pour ceux qui ne sont pas familiers, les applications stalkerware sont essentiellement des applications qui offrent des fonctionnalités permettant de suivre l’emplacement d’une personne et de voir le contenu de leurs appareils. Cela ressemble presque à un logiciel malveillant classique, sauf que les applications stalkerware se déguisent généralement en applications parentales. Elles se présentent comme des applications que les parents devraient utiliser s’ils veulent suivre leurs enfants. Mais c’est envahissant et collecte beaucoup de données inutiles.
En fait, SpyX n’est pas la première application stalkerware à compromettre les données des utilisateurs d’Android et d’iPhone. Plus tôt, nous avons rapporté sur une autre application similaire appelée Spyzie, dont la violation a divulgué des données sur des milliers de ses utilisateurs.
Source : www.androidheadlines.com
