Spywarebedrijf lekt selfies, sms-berichten en locatiedata klanten