pcTattletale kurucusu Bryan Fleming federal casus yazılım suçlamalarını kabul etti
pcTattletale adlı casus yazılımın kurucusu Bryan Fleming, her türlü habersiz gözetim imkanı sağlayan ürünleri nedeniyle yürütülen uzun süreli federal soruşturma kapsamında San Diego federal mahkemesinde suçunu kabul etti.
Suçlamalar ve soruşturmanın kapsamı
Fleming, federal mahkemede bilgisayar korsanlığı, izinsiz gözetim yazılımı satışı ve reklamı ile komplo suçlamalarını kabul etti. Suç duyurusu, İç Güvenlik Soruşturmaları (HSI) birimine bağlı ajanların yürüttüğü çok yıllı soruşturmanın sonucunda geldi. HSI, 2021 ortalarında tüketici düzeyindeki gözetim yazılımlarını izleyen geniş çaplı bir araştırma başlatmıştı.
Stalkerware endüstrisine karşı ilk federal zafer
Bu dava, on yılı aşkın süredir ABD’de stalkerware (takipçi yazılım) işletmecilerine karşı elde edilen ilk başarılı federal kovuşturma olarak dikkat çekiyor. Karar, benzer faaliyet gösteren yazılım üreticileri ve bu tür gizli gözetim araçlarını satanları hedef alan daha fazla federal soruşturma ve dava için emsal teşkil edebilir.
pcTattletale nasıl çalışıyordu?
pcTattletale, en az 2016’dan beri Fleming tarafından yönetilen uzaktan gözetim uygulamasıydı. Bu tür casus yazılımlar, fiziksel olarak hedef kişinin telefonuna veya bilgisayarına yüklendikten sonra (genellikle kurbanın erişim bilgileri biliniyorsa) mesajlar, fotoğraflar ve konum verileri dahil olmak üzere cihazdaki bilgileri sürekli olarak sunuculara yükleyip izinsiz erişim sağlayıcısına sunuyor. Bu yöntem birçok ülkede ve ABD’de yasa dışı sayılıyor.
Veri ihlali, kapanış ve devam eden soruşturma
Fleming, 2024’te yaşanan bir veri ihlali sonrası şirketi kapattığını ve sunucu içeriklerini sildiğini açıkladı. Ancak federal ajanlar o tarihe gelene dek soruşturma kapsamında önemli kanıt toplamıştı. HSI 2022’de Fleming’in e-posta hesaplarına erişim izni alarak, kurbanların rızası olmadan yetişkinleri gözetlemeye yardımcı olduğu yönünde deliller elde etti.
Ev araması, gizli operasyon ve mali kayıtlar
Ajanlar Fleming’in Michigan’daki evini ve faaliyetlerini izledi; bir ajan sahte bir pazarlamacı olarak iletişime geçip banner reklam amaçlı görseller talep etti. Bu yazışmalar, pcTattletale’in “aldatma tespit et” gibi ifadelerle eşleri ve partnerleri gizlice izlemeyi teşvik edecek şekilde pazarlanmak istendiğini gösterdi. 2022 sonunda mahkeme izniyle gerçekleştirilen aramada çok sayıda delil ele geçirildi. Ayrıca Fleming’in banka ve ödeme sistemi kayıtları, 2021 sonu itibarıyla işlemlerin 600.000 doları aştığını ortaya koydu. Fleming daha sonra 1,2 milyon dolara satılan evinden ayrıldı.
Uzman görüşü ve olası etkiler
Gizlilik savunucuları, bu mahkeme kararının stalkerware üreticileri için risk algısını değiştirebileceğini belirtiyor. Elektronik Sınır Vakfı’ndan bir güvenlik uzmanı, benzer şirketlerin faaliyetlerini açıkça sürdürdüklerinde nadiren yaptırımla karşılaştıklarını ve bu davanın sektörde bir dönüm noktası olabileceğini söyledi.
Ne bekleniyor?
Bryan Fleming’in ceza duruşması yıl içinde gerçekleştirilecek. Kararın, gözetim yazılımlarını geliştiren, satan veya bunları yasa dışı amaçlarla pazarlayanlara yönelik daha fazla soruşturmanın önünü açması bekleniyor.
Yardım ve kaynaklar
Eğer siz veya tanıdığınız biri gözetim yazılımlarına maruz kalmışsa, acil durumlarda 911 aranmalıdır. Ayrıca destek arayanlar için ulusal aile içi şiddet hattı 1-800-799-7233 numarası üzerinden 7/24 ücretsiz ve gizli destek sağlayabilir. Takip yazılımından şüpheleniyorsanız ilgili sivil toplum kuruluşlarının ve güvenlik uzmanlarının rehberlik ettiği kaynaklardan yardım almayı değerlendirin.
