Масштабная утечка данных: шпионское ПО раскрыло личную жизнь европейской знаменитости

В открытом доступе обнаружено незащищенное облачное хранилище, содержащее почти 90 000 скриншотов с мобильного устройства известной европейской медиаперсоны. Информация, включающая частную переписку и личные фотографии, была собрана с помощью так называемого сталкингового ПО — программ для скрытой слежки, которые тайно устанавливаются на смартфоны жертв.

Двойная угроза конфиденциальности

Специалисты по кибербезопасности давно предупреждают, что шпионские приложения несут двойную опасность. Помимо прямого нарушения приватности, такие программы часто имеют критические уязвимости, из-за которых собранные данные могут попасть в руки третьих лиц. Текущий инцидент наглядно демонстрирует худший сценарий развития событий.

Исследователь Иеремия Фаулер из компании Black Hills Information Security обнаружил репозиторий, доступ к которому не был защищен паролем. В архиве объемом более 86 тысяч изображений хранились записи личных бесед знаменитости с моделями, инфлюенсерами и другими медийными лицами, имеющими миллионы подписчиков. По словам обозревателя, в сеть попали не только селфи и чаты в Instagram, Facebook, TikTok и WhatsApp, но и конфиденциальная деловая информация: инвойсы, детали платежей, номера телефонов и частичные данные банковских карт.

В обзоре ситуации отмечается, что использование подобных приложений превращает в жертв не только владельца телефона, но и всех, с кем он взаимодействует. Личные данные участников переписки оказываются под угрозой без их ведома и согласия.

Механизмы работы сталкингового ПО

Выявленное хранилище имело название Cocospy — это известное коммерческое программное обеспечение для слежки. Программа рекламировалась как средство «родительского контроля и удаленного мониторинга», однако её функционал полностью соответствует определению шпионского ПО. Инструмент позволяет вести наблюдение в «невидимом режиме», что делает его обнаружение рядовым пользователем практически невозможным.

Технические эксперты выделяют следующие возможности Cocospy:

• Автоматическое создание скриншотов экрана каждые несколько минут;
• Перехват сообщений в популярных мессенджерах;
• Доступ к списку контактов и истории вызовов;
• Отслеживание местоположения устройства в реальном времени;
• Дистанционный просмотр истории браузера.

Для активации системы на устройствах под управлением Android требуется физический доступ к гаджету, после чего приложение начинает скрытую передачу всех данных в облако разработчика или клиента.

Системные проблемы безопасности шпионских сервисов

Это не первый случай, когда Cocospy и аналогичные сервисы становятся источником утечек. Ранее сообщалось о критической ошибке в коде приложения, которая позволила посторонним лицам получить доступ к базам данных миллионов пользователей. Из-за отсутствия надлежащего контроля безопасности шпионские платформы сами становятся легкой мишенью для хакеров.

По данным тестирования, проведенного специалистами в области безопасности, подобные приложения загружают на свои серверы абсолютно всю активность пользователя. В данном случае данные охватывали период с середины 2024 по середину 2025 года. Исследователь уже уведомил хостинг-провайдера об утечке, после чего доступ к репозиторию был ограничен.

Социальные последствия цифрового преследования

Смотрите также:

Пентагон заключил контракты с ведущими разработчиками искусственного интеллекта http://kupidonchik.org/pentagon-zaklyuchil-kontraktyi-s-vedushhimi-razrabotchikami-iskusstvennogo-intellekta/.

Интересности на тему: Трекер MagTag Ultra Slim: компактное решение для поиска ценных вещей

Классные советы в статье "Netomi привлекает 110 миллионов долларов для трансформации корпоративного обслуживания с помощью ИИ" здесь.

Проблема сталкингового ПО тесно связана с ростом технологически опосредованного насилия и преследований. Эксперты отмечают, что агрессоры используют любые доступные инструменты для контроля над партнерами или знакомыми. Публикация личной информации в сети может привести к доксингу — обнародованию конфиденциальных контактов с целью провокации массовой травли.

В отчете подчеркивается, что даже публичные люди имеют право на частную жизнь. Утечки такого масштаба создают опасный прецедент, когда интимные подробности жизни и финансовые секреты становятся доступными любому пользователю интернета из-за одной установленной шпионской программы.