Hackare sa att de hade penetrerat Hacking Teams interna nätverk och stulit mer än 400 GB data.
Det italienska företaget sa att det jobbade med polisen för att spåra hackarna.
Brett delade online, den stulna data innehåller en lista över de länder som har köpt Hacking Team främsta övervakningsverktyg, Da Vinci, och e-post som föreslår underrättelsetjänster använder den för att spionera på aktivister och journalister.
I förteckningen ingår följande:
Listor över lösenord och inloggningsuppgifter för klientwebbplatser avslöjades också.
Hackarna först publicerade stulna data, inklusive interna filer, e-postmeddelanden och programvara källkod, på Hacking Team eget Twitter-konto, efter att först ha ändrat sitt namn till "Hacked Team".
Bekräftelse av brottet kom via Twitter-kontot av Hacking Team ingenjör Christian Pozzi.
"Vi är vakna. De som är ansvariga för detta kommer att arresteras. Vi arbetar med polisen just nu, sa han i ett meddelande.
Kort därefter togs detta och andra meddelanden om överträdelsen bort när Pozzis Twitter-konto togs bort.
Hacka Team hemsida är också för närvarande offline.
Säkerhetsexpert Graham Cluley sade att företaget hade "ingen brist på online-fiender runt om i världen".
Hans programvara hade varit populär hos underrättelsetjänster i många länder, sade han, men han ifrågasatte hur många som skulle fortsätta den relationen med tanke på att den hade "så allvarligt brutits".
Human rights group Reporters Without Borders hade kallat Hacking Team som en av dess "fiender för internet" eftersom dess programvara användes i länder som inte hade en "bra rekord om demokrati och mänskliga rättigheter".
Ett företag som säljer övervakningsprogram har drabbats av ett dataintrång.