近日，Google因其服务器上托管了名为Catwatchful的手机间谍软件，受到关注。据报道，在TechCrunch于6月中旬向Google发出警告后，这家科技巨头耗时近一个月才调查并最终封停了Catwatchful在Firebase上的账户。
Catwatchful专为Android用户开发，可伪装成家长监控应用，实则暗中收集设备上的私密信息，包括短信、照片和定位数据。据悉，该间谍软件已致至少2.6万部设备受害。被研究者Eric Daigle发现的安全漏洞还暴露了6万多名客户的明文邮箱和密码。
Google发言人表示，确认这些服务违反公司规定后已采取行动，终止了相关账号，不过未解释为何反应时间长达一个月。网络分析显示，目前Catwatchful已无法继续传输或接收数据。
TechCrunch披露，Catwatchful的管理者是一位乌拉圭开发者，但其本人未对数据外泄做出回应。相关受害者数据已交由Have I Been Pwned数据泄露通知服务。专家建议Android用户可通过在电话应用中输入543210来检测手机是否被该间谍软件感染。