Een Indiaas bedrijf dat commerciële Android-spyware ontwikkelt is gehackt, waarbij data van miljoenen telefoongesprekken en de inhoud van onderschepte sms-berichten is gestolen. SpyHuman biedt een "Android Monitoring Solution" aan die zich richt op het volgen van werknemers van bedrijven en kinderen.
Via de spyware, die alleen middels fysieke toegang tot een apparaat kan worden geïnstalleerd, is het mogelijk om telefoongesprekken en sms-berichten te onderscheppen, gps-locaties te volgen, WhatsApp- en Facebook-berichten te lezen en de microfoon op afstand in te schakelen. Alle verzamelde data is via een dashboard voor de gebruiker beschikbaar.
Een aanvaller wist toegang tot de database van het bedrijf te krijgen, die de metadata van 440 miljoen gesprekken bevatte, alsmede de inhoud van onderschepte sms-berichten. De metadata van de gesprekken bestaat uit telefoonnummers die werden gebeld of belden, hoe lang het gesprek duurde en de datum, zo meldt Vice Magazine. SpyHuman bevestigt dat het door een datalek is getroffen en zegt maatregelen te hebben getroffen om de systemen te beveiligen. Volgens het bedrijf is de spyware 532.000 keer gedownload.
Deze posting is gelocked. Reageren is niet meer mogelijk.