Inträdet kommer en dag efter att mSpy berättade för BBC News att det inte hade hackats och ingen data hade stulits.
Det har också framkommit att den brittiske informationskommissionären undersöker företaget.
Den sa till BBC att den var "medveten om överträdelsen och försöker ta reda på var företaget är baserat".
MSpy erbjuder programvara det säger riktar sig till föräldrar som oroar sig för vad deras barn är upp till online och arbetsgivare som vill lagligt spåra sina anställda.
Men det används också för mer skändliga ändamål, som till exempel att makar spionerar på sina partner.
Säkerhetsexperten Brian Krebs berättade att ett stort valv av mycket personuppgifter från mSpy kunder hade dumpats på den så kallade mörka webben - ett område på internet som inte kan nås av traditionella sökmotorer.
Han hade kontaktats av en anonym källa som hade skickat honom en länk till data på en Tor-baserad webbplats - teknik som gör det möjligt för människor att dölja identiteten på sina webbplatser.
BBC News har nu också skickats länkar till datan, som den för närvarande analyserar.
Efter att ha insisterat på att uppgifterna var falska och ingen överträdelse hade ägt rum, har mSpy nu medgett att data hade stulits.
"Mycket till vår sorg, vi måste informera dig om att dataläckage har faktiskt ägt rum," taleskvinna Amelie Ross berättade BBC News.
"Men omfattningen och formatet på ovannämnda information är alldeles för överdrivet."
Hon sade att 80 000 kunder hade påverkats. De första rapporterna tyder på att upp till 400.000 kunduppgifter hade avslöjats.
"Naturligtvis har vi kommunicerat med våra kunder vars data kunde ha stulits, och beskrivit dem en situation.  Vi sätter på plats alla nödvändiga åtgärder och fortsätter att arbeta på mekanismen för datakryptering," tillägger hon.
Krebs sade att han också hade kontaktat "flera kunder av mSpy" via den länk han hade skickats.
"Jag tillbringade den bästa delen av dagen idag med att hämta kundjournaler från hundratals gigabyte data läckte från mSpy. Jag talade med flera kunder vars betalning och personuppgifter â € och att av sina barn, anställda och betydande andra â €.. var inkluderade i den enorma cache. Alla bekräftade att de är eller nyligen betalade kunder av mSpy," skrev han i sin blogg.
Katherine Till, en av de kunder som kontaktats av Mr Krebs, bekräftade för honom att hon och hennes man hade betalat mSpy för att övervaka den mobila enheten hos deras 14-åriga dotter.
Hon sa till säkerhetsexperten att hon inte kände till något intrång.
"Detta är störande, eftersom vem vet vad någon skulle kunna göra med all den data från hennes telefon", berättade hon för Mr Krebs.
En annan användare vars finansiella och personuppgifter fanns i cache bad att inte identifieras men berättade för säkerhetsexperten att han hade betalat mSpy för att i hemlighet övervaka den mobila enheten hos en "vän".
Informationskommissionärens kontor informerade kunderna om att de var oroliga för att deras uppgifter i första hand skulle ha utsatts för kontakt med mSpy.
"Om de inte får någon glädje med företaget, de kan komma i kontakt med oss", sade en talesman.
Dess inledande undersökning syftar till att ta reda på om företaget, som har ett kontor i London, är baserat i Förenade kungariket.
BBC har fått veta att företaget är baserat i Kalifornien.
Företaget är också under eld i USA, med Minnesota senator Al Franken beskriver programvaran som "inget annat än skrämmande" och liknar den till "stalking apps".
Han vill att regeringen undersöker företaget och har skrivit till justitiedepartementet och Federal Trade Commission.
Han skriver: "Jag tror att varje amerikan har en grundläggande rätt till integritet, vilket inkluderar rätten att kontrollera om och med vem personlig, känslig information - inklusive platsdata - delas."
Ett företag som erbjuder programvara som tillåter människor att spionera på andra har medgett att det har hackats och hade tusentals kundregister läckt online.