Основатель pcTattletale, Брайан Флеминг, во вторник признал себя виновным в федеральном суде Сан-Диего по обвинениям в компьютерном взломе, продаже и рекламе шпионского программного обеспечения для незаконного использования, а также в сговоре.
Признание вины стало результатом многолетнего расследования, проведенного агентами Homeland Security Investigations (HSI), подразделения U.S. Immigration and Customs Enforcement. HSI начала расследование pcTattletale в середине 2021 года в рамках более широкого изучения индустрии шпионского программного обеспечения потребительского класса, также известного как stalkerware.
Это первое успешное федеральное судебное преследование оператора stalkerware в США за более чем десятилетие, после обвинительного заключения в 2014 году и последующего признания вины создателя приложения для слежки за телефонами под названием StealthGenie. Обвинительный приговор Флемингу может открыть путь для дальнейших федеральных расследований и судебных преследований не только тех, кто управляет шпионским ПО, но и тех, кто просто рекламирует и продает секретное шпионское программное обеспечение.
В HSI заявили, что pcTattletale — один из нескольких веб-сайтов stalkerware, находящихся под следствием.
Представитель ICE не сразу дал комментарии, когда с ним связался TechCrunch, как и представитель прокуратуры США по Южному округу Калифорнии, которая предъявила обвинения Флемингу.
Адвокат Флеминга, Маркус Бурасса, не ответил на запрос о комментариях во вторник.
pcTattletale было приложением для удаленной слежки, которое находилось под контролем Флеминга как минимум с 2016 года. Приложения Stalkerware, такие как pcTattletale, позволяют обычным потребителям покупать программное обеспечение, способное отслеживать людей и их данные без их ведома, включая романтических партнеров и супругов, что является незаконным в Соединенных Штатах и многих других странах.
После физической установки на телефон или компьютер человека (обычно со знанием пароля или логина жертвы), приложение непрерывно загружало копию информации жертвы, включая сообщения, фотографии и данные о местоположении, на серверы pcTattletale и делало данные доступными для того, кто установил шпионское ПО.
Флеминг закрыл pcTattletale в 2024 году после утечки данных, в результате которой хакер взломал веб-сайт компании и похитил огромные объемы данных с ее серверов, включая идентифицирующую информацию, принадлежащую ее клиентам и их жертвам. Информация более чем 138 000 клиентов, зарегистрированных для использования pcTattletale, была передана сайту уведомлений об утечке данных Have I Been Pwned.
В то время Флеминг заявил TechCrunch, что его компания “вышла из бизнеса и полностью закончила свое существование” после удаления содержимого серверов pcTattletale.
Несмотря на закрытие, федеральные агенты уже далеко продвинулись в своем расследовании незаконного шпионского бизнеса Флеминга.
Федералы обыскивают дом основателя стоимостью 1,2 миллиона долларов
HSI начала расследование pcTattletale в июне 2021 года после обнаружения более 100 веб-сайтов stalkerware, предлагающих продукты для слежки, многие из которых рекламировали законное использование программного обеспечения, такое как мониторинг детей или сотрудников.
pcTattletale выделялся тем, что он конкретно рекламировал свое шпионское ПО для “тайной слежки за супругами и партнерами”, – написал специальный агент HSI Ник Джонс в заявлении под присягой 2022 года в поддержку ордера на обыск дома Флеминга. Заявление было рассекречено в начале декабря 2025 года в преддверии ожидаемого слушания о признании вины Флеминга.
Что было крайне важно для следователей, Флеминг, как полагали, управлял pcTattletale из своего дома в Брюс Тауншип, штат Мичиган, в пределах досягаемости правоохранительных органов США — в отличие от многих зарубежных операторов stalkerware, которые находятся вне их досягаемости.
В отличие от некоторых операторов stalkerware, которые скрывают свою личность, чтобы избежать юридических и репутационных рисков, связанных с работой со шпионским ПО, Флеминг был наглым в том, как он рекламировал pcTattletale. В видеороликах, размещенных на YouTube, Флеминга можно было увидеть у себя дома, рекламирующим pcTattletale как его создателя и основателя.
Согласно заявлению под присягой, HSI получила ордер в 2022 году, разрешающий обыск учетных записей электронной почты Флеминга. HSI заявила, что электронные письма показали, что Флеминг “сознательно помогал клиентам, стремящимся шпионить за несогласными взрослыми, не являющимися сотрудниками”.
Федеральные агенты позже следили за домом Флеминга, чтобы подтвердить, что это действительно он.
Джонс также работал под прикрытием для сбора доказательств, выдавая себя за аффилированного маркетолога под видом продвижения шпионского ПО в обмен на часть доходов. В результате этой операции Джонс обменивался электронными письмами с Флемингом, в которых основатель pcTattletale предоставил изображения, предназначенные для баннерной рекламы, которые продвигали шпионское ПО как способ “поймать изменщика”, что ясно давало понять, что Флеминг хотел продавать свой продукт в незаконных целях.
К ноябрю 2022 года HSI получила разрешение от судьи США на обыск дома Флеминга, который агенты провели вскоре после этого, изъяв неизвестное количество предметов. Агенты также получили записи, связанные с банком Флеминга и его учетной записью PayPal, по которым по состоянию на конец 2021 года было совершено транзакций на общую сумму более 600 000 долларов.
Ордер на обыск был подан под печатью из-за опасений, что Флеминг может уничтожить или подделать доказательства. С тех пор Флеминг продал дом за 1,2 миллиона долларов, согласно публичным записям.
Обвинительный приговор Флемингу — это победа для защитников конфиденциальности и активистов, которые работают над противодействием распространению stalkerware и повышением осведомленности об его опасностях.
Ева Гальперин, директор по кибербезопасности в Electronic Frontier Foundation и соучредитель Coalition Against Stalkerware, которая годами расследовала stalkerware и боролась с ним, прокомментировала признание вины Флеминга, когда с ней связался TechCrunch.
“Одним из самых поразительных аспектов этого дела является то, насколько открыто действуют компании, занимающиеся stalkerware, такие как pcTattletale”, – сказала Гальперин. “Это связано с тем, что люди, стоящие за этими компаниями, так редко сталкиваются с последствиями за продажу инструментов, которые, по их собственным словам, предназначены исключительно для мониторинга устройств других людей без их ведома или согласия”.
“Я надеюсь, что это дело изменит оценку рисков для создателей stalkerware”, – сказала Гальперин.
Ожидается, что приговор Флемингу будет вынесен позднее в этом году.
——
Если вам или кому-то из ваших знакомых нужна помощь, Национальная горячая линия по вопросам домашнего насилия (1-800-799-7233) предоставляет круглосуточную бесплатную конфиденциальную поддержку жертвам домашнего насилия. Если вы находитесь в чрезвычайной ситуации, позвоните по номеру 911. У Coalition Against Stalkerware есть ресурсы, если вы считаете, что ваш телефон был скомпрометирован шпионским ПО.
Всегда имейте в виду, что редакции некоторых изданий могут придерживаться предвзятых взглядов в освещении новостей.
7/9
Автор – Zack Whittaker
