نشت داده Spytech

چه اتفاقی افتاد

در ژوئیه ۲۰۲۴، شرکت سازنده‌ی جاسوس‌افزار Spytech دچار یک نقض داده شد که داده‌های جمع‌آوری‌شده‌ی آن، که اخیراً در ماه گذشته جمع‌آوری شده بود، در معرض خطر قرار گرفت.این رخنه که برای «ثبت نامحسوس هر کاری که کاربران انجام می‌دهند» طراحی شده بود، اطلاعات مربوط به خریداران و اهداف محصول را افشا کرد. جمع‌آوری داده‌های هدف (و افشای بعدی) شامل نام رایانه آلوده، تاریخچه مرور، برنامه‌های مورد استفاده، نام‌های کاربری کاربران احراز هویت شده، کلمات کلیدی تحت نظارت، عملیات فایل (ایجاد و حذف)، زمان استفاده از رایانه و آدرس‌های ایمیل بود که اغلب در گزارش‌های جاسوس‌افزار ثبت می‌شدند. این داده‌ها همچنین شامل نام‌ها، خریدها و هش‌های رمز عبور md5 خریداران بود.

اطلاعات لو رفته

• مرور تاریخچه‌ها
• اطلاعات دستگاه
• آدرس‌های ایمیل
• نام‌ها
• رمزهای عبور
• خریدها
• نام‌های کاربری

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• HIBP

سوالات متداول