三回目？mspyがユーザー情報を漏洩した…

この記事は約2分で読める

最近、TECHCRUNCHで「mSpyが3度目のハッキング被害に遭い、数百万件の顧客情報が流出した」と報じられました。

ニュースによると、2024年6月にmSpyのハッキング被害が発覚しました。匿名の攻撃者がmSpyのサポートチケットシステムに侵入し、ユーザーデータ、500万件のサポートチケット、およびその添付ファイルを含む150GBものデータベースが公開されました。これは深刻なセキュリティ侵害とされています。

mSpyとは本当に安全？

mSpyは、子どもの見守りや従業員の監視を目的とした携帯電話監視アプリとして宣伝されています。しかし、ほとんどのスパイウェアと同様に、許可なく他人を監視する目的で使用されることも少なくありません。このようなアプリは「ストーカーウェア」と呼ばれ、恋愛関係にある相手を同意なしに監視する用途で悪用されるケースが多いです。

公式サイトでは、「mSpyはプライバシーを考慮し、最新の暗号化プロトコルでユーザーデータを安全に保護している」と宣伝されていますが、実際のところはどうなのでしょうか？

mSpyの第一回情報漏洩

2015年6月22日に遡ると、mSpy初の情報漏洩事件は深刻な影響を及ぼしました。約40万人のユーザーのメール、テキストメッセージ、支払い情報、Apple ID、パスワード、写真、位置情報といったプライバシー情報が漏洩しました。

当時、mSpy社はハッキングの事実を1週間以上認めませんでしたが、最終的にBBCの取材で「攻撃の被害者であり、脅迫者からの金銭的要求には応じていない」と述べ、ハッキング被害を公表しました。

mSpyの第二回情報漏洩

「For 2nd Time in 3 Years, Mobile Spyware Maker mSpy Leaks Millions of Sensitive Records」（mSpyが数百万人分の顧客情報を流出、3年で2度目の大規模漏洩）という記事が、ネットセキュリティ専門家Nitish Shah氏が運営するサイトで公開されました。この2度目の情報漏洩では、モバイルデータ、mSpy顧客のユーザー名、パスワード、プライベート暗号化キー、Apple iCloudのユーザー名と認証トークン、iCloudバックアップファイル、顧客名、メールアドレス、郵送先住所、支払金額といったプライバシー情報が不正に公開されました。

さらに、公開された「プライベート暗号化キー」を使用することで、誰でもmSpyソフトウェアがインストールされたモバイルデバイスの詳細を追跡可能であることが判明し、1回目の漏洩以上に深刻な事態となりました。

今回の漏洩事件について

ニュース編集者Zack Whittaker氏によると、mSpyから318GBにも及ぶ顧客データが漏洩し、その中には240万件のメールアドレスが含まれていたと報じられました。このデータには、カスタマーサポートチケットの件名やIPアドレスに加え、クレジットカードの写真や利用者の自撮り写真など、極めて個人性の高い情報も含まれていました。また、顧客によって監視されていた人物の住所などの関連情報も含まれていた可能性があります。

さらに、漏洩データには「Brainstack」の従業員情報も含まれており、これにより、これまで隠されていたmSpyの親会社がウクライナのテクノロジー企業である「Brainstack」であることが明らかになりました。

mSpyのユーザーとして、どうすればよいでしょうか？

セキュリティ対策には多額のコストがかかります。追加の設計、実装、テスト費用に加え、ハッキングを検出・対応するための内部プロセスも必要となり、全体のコストが少なくとも20％増加することがあります。そのため、多くのペアレンタルモニタリングアプリ開発者がセキュリティ対策を省略してしまうのも無理はありません。

一方、Msafelyは毎年、ユーザー情報の保護に利益の30％を投資しています。どの企業も「ハッキング不可能」とは言い切れませんが、Msafelyは設立以来、一度も顧客データがハッキングされたことがないという実績を誇っています。

Msafelyは、イギリスから世界中の親たちに最も安全なスマホ管理ソリューションを提供することを使命とし、革新を続けています。mSpyが提供するInstagramやLINEなどのSNSアプリの監視機能、アプリのモニタリング・フィルタリング、通話やSMSの監視、位置情報の追跡といった機能を、Msafelyもすべて備えています。さらに注目すべき点として、MsafelyはmSpyよりも価格が手頃です。