Recunoașterea vinovăției în cazul pcTattletale
Fondatorul unei companii americane de spyware, ale cărei produse de supraveghere le permiteau clienților să spioneze telefoanele și computerele victimelor fără ca acestea să știe, a pledat vinovat în fața acuzațiilor federale legate de operațiunea sa de lungă durată.
Bryan Fleming, fondatorul pcTattletale, a făcut o declarație de vinovăție într-un tribunal federal din San Diego, acceptând acuzațiile de hacking informatic, vânzarea și promovarea software-ului de supraveghere pentru utilizări ilegale, precum și conspirație.
Investigația și acuzațiile
Plea a venit în urma unei investigații de mai mulți ani realizate de agenții de la Homeland Security Investigations (HSI), o unitate din cadrul U.S. Immigration and Customs Enforcement. HSI a început să investigheze pcTattletale în mijlocul anului 2021, ca parte a unei anchete mai ample asupra industriei software-ului de supraveghere de consum, cunoscut și sub numele de „stalkerware”.
Aceasta este prima condamnare federală de succes din SUA a unui operator de stalkerware în mai mult de un deceniu, după acuzațiile din 2014 și declarația de vinovăție a creatorului unei aplicații de supraveghere a telefoanelor numită StealthGenie. Condamnarea lui Fleming ar putea deschide calea pentru investigații și acuzații federale suplimentare împotriva celor care operează spyware, dar și împotriva celor care pur și simplu promovează și vând software de supraveghere clandestină.
HSI a declarat că pcTattletale este unul dintre mai multe site-uri de stalkerware aflate în investigare.
Funcționarea pcTattletale
pcTattletale era o aplicație de supraveghere la distanță care a fost sub controlul lui Fleming din cel puțin 2016. Aplicațiile de tip stalkerware, precum pcTattletale, permit consumatorilor obișnuiți să cumpere software capabil să urmărească persoanele și datele acestora fără știrea lor, inclusiv parteneri romantici și soți, ceea ce este ilegal în Statele Unite și în multe alte țări.
Odată instalată pe telefonul sau computerul unei persoane (de obicei cu cunoștința codului de acces sau a autentificării victimei), aplicația încărca continuu o copie a informațiilor victimei, inclusiv mesaje, fotografii și date de locație, pe serverele pcTattletale, făcând datele accesibile celui care a plantat spyware-ul.
Închiderea pcTattletale și consecințele
Fleming a închis pcTattletale în 2024, după o breșă de date, care a dus la defacement-ul site-ului companiei și la furtul unei cantități mari de date din serverele sale, inclusiv informații identificabile ale clienților și victimelor sale. Peste 138.000 de clienți care s-au înscris pentru a folosi pcTattletale au avut informațiile compromise, partajate cu site-ul de notificare a breșelor de date Have I Been Pwned.
Fleming a vândut ulterior casa sa pentru 1,2 milioane de dolari, conform documentelor publice. HSI a început investigația în iunie 2021, descoperind peste o sută de site-uri de stalkerware care ofereau produse de supraveghere, multe dintre ele promovând utilizări legale ale software-ului, precum monitorizarea copiilor sau angajaților.
Implicarea autorităților și strategii de investigare
pcTattletale s-a evidențiat prin publicitatea specifică a spyware-ului său pentru „spionarea clandestină a soților și partenerilor”. HSI a obținut un mandat în 2022 pentru a căuta conturile de email ale lui Fleming, care au arătat că acesta „a asistat în mod conștient clienții care căutau să spioneze adulți non-consimțitori”.
Fleming a fost supravegheat de agenții federali, care au confirmat identitatea sa. Un agent HSI a infiltrat operațiunea, pozându-se ca marketer afiliat, și a schimbat emailuri cu Fleming, care a furnizat imagini pentru bannere publicitare ce promovau spyware-ul ca un mod de a „prinde un înșelător”.
Reacții și implicații pentru viitor
Condamnarea lui Fleming reprezintă o victorie pentru susținătorii intimității și campaniile care luptă împotriva proliferării stalkerware-ului și ridică gradul de conștientizare cu privire la pericolele acestuia. Eva Galperin, directorul de cybersecurity la Electronic Frontier Foundation și co-fondator al Coalition Against Stalkerware, a comentat că este surprinzător cât de des companiile de stalkerware operează deschis, având în vedere că rareori se confruntă cu consecințe pentru vânzarea instrumentelor destinate să monitorizeze dispozitivele altor persoane fără știrea sau consimțământul acestora.
Fleming urmează să fie condamnat mai târziu în acest an.
Această condamnare ar putea schimba în mod semnificativ calculul riscurilor pentru cei care fabrică software de tip stalkerware, subliniind necesitatea unei reglementări mai stricte în acest domeniu.
