Години наред pcTattletale се рекламираше като „инструмент за родителски и служебен контрол“. На практика обаче софтуерът се превърна в едно от най-агресивните решения за тайно следене на лични устройства, използвано от хиляди хора за шпионаж върху партньори, служители и близки – без тяхното знание или съгласие.

Тази седмица създателят на софтуера, Браян Флеминг, официално сложи край на тази история, като се призна за виновен пред федерален съд в Калифорния за незаконна продажба и реклама на шпионски софтуер, в нарушение на американския Wiretap Act.

Какво всъщност правеше pcTattletale

pcTattletale не беше просто приложение за мониторинг. Софтуерът:

• записваше видео на всяко действие на устройството – всяко докосване, всяко съобщение, всяко отворено приложение;

• позволяваше почти в реално време дистанционен достъп до мобилни телефони и компютри;

• събираше чувствителна информация – текстови съобщения, имейли, обаждания, геолокация, браузване;

• предоставяше централен уеб панел, през който „наблюдателят“ можеше спокойно да следи „тайния живот“ на жертвата.

Рекламите на продукта не оставяха съмнение за реалната му употреба. В тях директно се говореше за „разкриване на тайни“, „наблюдение без знание“ и „следене на партньори“.

Масова употреба и мълчаливо съучастие

Според съдебните документи, между 2017 и 2022 г. компанията на Браян Флеминг е продавала софтуера на поне 1 200 клиенти годишно, изцяло онлайн, на цени между 100 и 300 долара.

Особено показателен за обвинението е случай, при който клиент изрично уведомява Браян Флеминг, че използва софтуера, за да шпионира партньора си без знанието му. Вместо да прекрати услугата, основателят оказва техническа помощ, което прокуратурата определя като пряко доказателство за съзнателно участие в незаконната дейност.

Иронията: шпионският софтуер със срамна сигурност

Докато pcTattletale тайно следеше хиляди хора, самият продукт се оказа катастрофално уязвим.

Независими изследователи и компании за киберсигурност разкриха серия от тежки пропуски:

• над 300 милиона екранни снимки от повече от 10 000 устройства, съхранявани без адекватна защита;

• API интерфейси, които позволяваха на всеки да достъпва последните записи от заразено устройство;

• пълен достъп до бекенд инфраструктурата и AWS креденшъли;

• изтичане на над 17 терабайта чувствителни данни, включително изображения от 2018 г. насам.

В крайна сметка Amazon блокира инфраструктурата на компанията, а платформата беше принудително затворена.

Правен прецедент с по-широко значение

Признанието за вина е по Title 18, US Code § 2512(1)(b) – част от федералния Wiretap Act, който забранява създаването и разпространението на инструменти, предназначени основно за тайно прихващане на електронни комуникации.

Това е едва вторият подобен случай в САЩ, при който не крайният потребител, а самият създател и продавач на спайуер е подведен под отговорност.

Браян Флеминг е изправен пред:

• до 15 години затвор;

• глоба до 250 000 долара;

• окончателна присъда, която ще бъде произнесена на 3 април 2026 г.

По-широкият урок

Случаят pcTattletale показва ясно, че границата между „мониторинг“ и дигитален тормоз вече не може да бъде прикривана с маркетингови формулировки.

В епоха, в която ИИ, автоматизацията и масовото наблюдение се нормализират, регулаторите започват да гледат не само как се използва един инструмент, а защо и как е създаден.

И това вероятно е само началото.