Interdicția FTC asupra lui Scott Zuckerman
Scott Zuckerman, fondatorul companiei de software de urmărire Support King, nu va putea reveni la vânzarea software-ului invaziv, conform unei decizii a Comisiei Federale pentru Comerț (FTC) din Statele Unite. Această interdicție a fost impusă după o breșă de date care a expus informațiile personale ale clienților săi și ale persoanelor pe care le urmărea.
Decizia FTC
Într-un comunicat de presă, FTC a anunțat că a respins cererea lui Zuckerman de anulare sau modificare a interdicției, formulată în luna iulie a acestui an. În 2021, FTC l-a interzis pe Zuckerman de la „oferirea, promovarea, vânzarea sau publicitatea oricărei aplicații, servicii sau afaceri de supraveghere”, prevenindu-l astfel să conducă o altă afacere de stalkerware. De asemenea, agenția a ordonat ștergerea tuturor datelor colectate de SpyFone și a impus audituri frecvente, precum și stabilirea unor practici de securitate cibernetică pentru afacerile sale.
Contextul interdicției
Interdicția FTC a fost rezultatul unei breșe de date din 2018, când un cercetător de securitate a descoperit un bucket Amazon S3 aparținând SpyFone, care a expus date extrem de sensibile, inclusiv selfie-uri, mesaje text, înregistrări audio, contacte și parole. Datele expuse au inclus 44.109 adrese de e-mail unice și, conform cercetătorului, „cel puțin 2.208 clienți actuali” și sute sau mii de fotografii și înregistrări audio din 3.666 de telefoane pe care era instalat software-ul SpyFone.
Încercările de a ocoli interdicția
La mai puțin de un an după ordinul FTC din 2021, s-a raportat că Zuckerman părea să conducă o altă companie de stalkerware. În 2022, TechCrunch a primit o cantitate mare de date compromise de la aplicația SpyTrac, care părea să fie operată de dezvoltatori independenți cu legături directe către Support King, sugerând o încercare de a ocoli interdicția FTC. De asemenea, datele compromise includ înregistrări de la SpyFone, care trebuiau să fie șterse, precum și chei de acces la stocarea în cloud a OneClickMonitor, altă aplicație de stalkerware pe care Zuckerman o coordona.
Reacții la decizia FTC
Eva Galperin, expertă recunoscută în domeniul stalkerware-ului, a sărbătorit vestea, afirmând că Zuckerman spera că, dacă se va ascunde câțiva ani, toată lumea va uita motivele pentru care FTC a impus interdicția. Galperin a subliniat că dezvăluirile din 2022 sugerează că Zuckerman nu a învățat nimic din experiența sa anterioară.
Implicarea stalkerware-ului
Aplicațiile de stalkerware permit clienților să spioneze în secret telefoanele și dispozitivele celor dragi. În ultimii opt ani, au existat cel puțin 26 de companii de stalkerware care au fost compromise sau au lăsat date sensibile expuse online, demonstrând că aceste companii nu reușesc să protejeze intimitatea clienților lor și a celor pe care îi urmăresc.
Consecințele acestei interdicții și ale abuzurilor repetate din industria stalkerware-ului subliniază necesitatea unei reglementări mai stricte și a unor măsuri de protecție mai eficiente pentru utilizatori.
