Apps y consumo
La brecha de uMobix destaca las fallas de seguridad continuas en el stalkerware
El proveedor de stalkerware uMobix es el último en sufrir una brecha de datos, exponiendo a más de 500,000 clientes y continuando una tendencia de fallas de seguridad en toda la industria global de stalkerware.
La brecha de uMobix, que expuso información de pago de más de 500,000 clientes, marca el incidente más reciente en un patrón de fallas de seguridad dentro de la industria del stalkerware. La filtración ocurrió después de que un hacktivista extrajera y publicara los datos de pago en línea. En 2025, una brecha en Catwatchful comprometió los datos telefónicos de al menos 26,000 víctimas, mientras que otras operaciones como Cocospy, Spyic y Spyzie dejaron expuestos en línea los datos personales de millones de víctimas. Antes de estos, 2024 vio múltiples brechas, incluyendo en mSpy, que filtró más de 2 millones de registros de clientes en 2018 y sufrió otra brecha en 2024, y pcTattletale, que cerró después de que un hacker filtrara sus datos internos. El fundador de pcTattletale, Bryan Fleming, más tarde se declaró culpable de cargos de piratería informática y conspiración.
Según la publicación TechCrunch, al menos 27 empresas de stalkerware han sido hackeadas o han filtrado datos de clientes y víctimas en línea desde 2017. Este historial de vulnerabilidad ha convertido al sector en un blanco frecuente para los hackers. Cuando Retina-X, con sede en Estados Unidos, y FlexiSpy, con sede en Tailandia, fueron hackeadas consecutivamente en 2017, los hackeos revelaron un número total de 130,000 clientes a nivel mundial. Otras empresas han dejado repetidamente datos confidenciales expuestos. Por ejemplo, MobiiSpy dejó 25,000 grabaciones de audio y 95,000 imágenes en un servidor abierto, mientras que Spyhide expuso datos pertenecientes a alrededor de 60,000 víctimas. Eva Galperin, directora de ciberseguridad de la Electronic Frontier Foundation (una organización sin fines de lucro de derechos digitales), describió a la industria como un objetivo fácil, sugiriendo que quienes dirigen estas empresas podrían carecer de escrúpulos y de preocupación por la calidad del producto.
Las empresas de stalkerware a menudo comercializan sus productos como soluciones para atrapar a parejas infieles, fomentando comportamientos ilegales y poco éticos. Sin embargo, utilizar estas aplicaciones para el monitoreo subrepticio constituye vigilancia ilegal en la mayoría de las jurisdicciones. La Federal Trade Commission (el regulador de protección al consumidor de EE. UU.) prohibió anteriormente a SpyFone operar en la industria de la vigilancia tras una falla de seguridad. Sin embargo, incluso cuando la aplicación de la ley o los hackeos obligan a las empresas a cerrar, el mercado a menudo se adapta. Como explicó Eva Galperin, directora de ciberseguridad de la Electronic Frontier Foundation: “Lo que sucede más a menudo, cuando realmente logras acabar con una empresa de stalkerware, es que la empresa de stalkerware surge como hongos después de la lluvia”. Existen algunas tendencias; la firma de ciberseguridad Malwarebytes reportó que el uso de stalkerware está disminuyendo, aunque los expertos advierten que la vigilancia podría simplemente estar desplazándose hacia rastreadores físicos.
Por qué importa
La industria del stalkerware es frecuentemente blanco de hackers, lo que lleva a exposiciones masivas de datos de información personal confidencial perteneciente a millones de víctimas, a pesar de las afirmaciones de las empresas de proporcionar seguridad.