Засновник pcTattletale визнав провину у хакерстві: новий виклик для приватності в цифрову епоху

Засновник американської компанії, що виготовляє шпигунське програмне забезпечення, визнав себе винним у федеральних злочинах, пов’язаних із своїм тривалим бізнесом з нагляду за користувачами без їх ведома.

Брайан Флемінг, автор pcTattletale, зізнався у провині в федеральному суді Сан-Дієго, визнано його винним у комп’ютерному злочині, продажу шпигунської програми для незаконних цілей та змові.

Ця сповідь стало наслідком багаторічного розслідування, яке проводило Управління розслідувань національної безпеки (HSI), частина федеральної імміграційної та митної служби США. HSI почало дослідження pcTattletale в середині 2021 року в рамках ширшого розслідування індустрії споживчого шпигунського програмного забезпечення, відомого також як «стокервер» (стalkerware).

Це перша успішна федеральна судова справа проти оператора стокерверу в США за останнє десятиліття, після обвинувачення та зізнання творця програми StealthGenie у 2014 році. Вирок Флемінга може стати основою для подальших федеральних розслідувань і судових справ проти тих, хто займається розробкою та продажем шпигунського програмного забезпечення.

HSI повідомило, що pcTattletale є однією з кількох веб-сайтів, які пропонують стокерверські послуги й наразі знаходяться під розслідуванням.

Речник ICE не прокоментував ситуацію, а представник Офісу прокурора США для Південного округу Каліфорнії, який висунув обвинувачення проти Флемінга, також відмовився від коментарів.

У заяві, наданій його адвокатом, Флемінг стверджував, що «щиро не знав про можливі правопорушення» і, як тільки дізнався про це, «негайно закрив бізнес і повністю співпрацював з розслідувачами».

pcTattletale, що функціонувала під керівництвом Флемінга з 2016 року, дозволяла звичайним споживачам купувати програмне забезпечення для моніторингу людей без їхньої згоди. Це включало партнерів і чоловіків, що є незаконним у США та багатьох інших країнах.

Таке програмне забезпечення, зазвичай після фізичного доступу до пристрою жертви, постійно завантажувало інформацію, включаючи повідомлення, фотографії та дані про місцезнаходження, на сервери pcTattletale.

У 2024 році Флемінг закрив pcTattletale після витоку даних, який призвів до злому сайтів компанії і витоку величезних обсягів персональних даних клієнтів, більше ніж 138 тисяч користувачів постраждали. Тоді Флемінг оголосив, що компанія «закрита назавжди».

Федеральні агенти обшукують будинок засновника за $1.2 мільйона

Розслідування щодо pcTattletale розпочалося у червні 2021 року після того, як було виявлено більше ста сайтів, що пропонують шпигунські програми. HSI звернула увагу на pcTattletale, оскільки вона відкрито рекламувала свої послуги для «прихованого спостереження за партнерами».

Флемінг діяв з Брус Таунап, Мічиган, що дозволяло слідчим безпосередньо брати участь у розслідуванні, на відміну від багатьох закордонних конкурентів.

Флемінг вирізнявся з-поміж інших операторів стокерверу своєю відкритою рекламою. У відеороликах на YouTube він активно просував pcTattletale як її творець.

HSI отримав рішення суду в 2022 році для перевірки електронних листів Флемінга, що підтвердило, що він «усвідомлено допомагав клієнтам, які прагнули шпигувати за людьми без їхньої згоди».

Після цього агенти стежили за Флемінгом, а також один з них під прикриттям зв’язався з ним як потенційний маркетолог.

Досліджуючи його справу, слідчі організували обшук у будинку Флемінга, в ході якого було вилучено безліч речей, зокрема документи його фінансової діяльності, згідно з якими його доходи перевищували 600 тисяч доларів на кінець 2021 року.

Окрім юридичних наслідків, вирок Флемінга став знаковою подією для захисників конфіденційності, які борються проти стокерверу та підвищують обізнаність щодо його небезпек.

Ева Ґалперін, директор з кібербезпеки в Electronic Frontier Foundation, висловила сподівання, що цей випадок змінить реальність для розробників подібних програм.

Флемінг очікує вироку у свою адресу в найближчому майбутньому.