Osnivač američke tvrtke za špijunski softver, čiji su proizvodi omogućavali korisnicima praćenje telefona i računala nesvjesnih žrtava, priznao je krivnju za savezne optužbe povezane sa svojim dugogodišnjim poslovanjem.
Osnivač pcTattletale, Bryan Fleming, priznao je krivnju na saveznom sudu u San Diegu za hakiranje računala, prodaju i oglašavanje špijunskog softvera za nezakonite svrhe te zavjeru.
Ova priznanja uslijedila su nakon višegodišnje istrage agenata iz Odjela za domovinsku sigurnost (HSI), jedinice unutar američke Imigracijske i carinske službe. HSI je počeo istraživati pcTattletale sredinom 2021. godine kao dio šire istrage o industriji potrošačkog špijunskog softvera, poznatog kao “stalkerware.”
Ovo je prva uspješna savezna optužba protiv operatera stalkerware-a u više od deset godina, nakon optužnice iz 2014. godine i subsequentnog priznanja krivnje kreatora aplikacije za praćenje telefona nazvane StealthGenie. Flemingova presuda mogla bi otvoriti put za daljnje savezne istrage i optužbe protiv onih koji upravljaju špijunskim softverom, ali i onih koji samo oglašavaju i prodaju tajni softver za praćenje.
HSI je izjavio da je pcTattletale jedna od nekoliko web stranica za stalkerware koje su pod istragom.
Glasnogovornik ICE-a nije odmah komentirao kada ga je kontaktirao TechCrunch. Kelly Thornton, glasnogovornik Ureda američkog tužitelja za Južni okrug Kalifornije, koji je podigao optužbe protiv Fleminga, odbio je komentirati.
U izjavi koju je za TechCrunch dao njegov odvjetnik, Marcus Bourassa, Fleming je izjavio da “iskreno nije imao pojma da bi proizvod mogao kršiti bilo kakve zakone” te da je “u trenutku kada je saznao da postoji problem, sve zatvorio i potpuno surađivao s istražiteljima.”
Fleming nije odgovorio na dodatna pitanja o svojoj nezakonitoj aktivnosti.
pcTattletale je bila aplikacija za daljinsko praćenje koja je bila pod Flemingovom kontrolom barem od 2016. godine. Aplikacije poput pcTattletale omogućuju običnim potrošačima kupnju softvera koji može pratiti ljude i njihove podatke bez njihova znanja, uključujući romantične partnere i supružnike, što je nezakonito u Sjedinjenim Američkim Državama i mnogim drugim zemljama.
Jednom kada je fizički instalirana na nečijem telefonu ili računalu (obično uz znanje žrtve o lozinkama ili prijavama), aplikacija bi kontinuirano učitavala kopiju informacija žrtve, uključujući poruke, fotografije i podatke o lokaciji, na poslužitelje pcTattletalea i činila te podatke dostupnima onome tko je postavio špijunski softver.
Fleming je zatvorio pcTattletale 2024. nakon curenja podataka, kada je haker ukrao podatke s njegovih poslužitelja, uključujući prepoznatljive informacije o njegovim kupcima i njihovim žrtvama. Više od 138,000 kupaca koji su se prijavili za korištenje pcTattletalea imalo je svoje informacije podliježuće curenju podataka podijeljene s stranicom za obavijest o curenju podataka Have I Been Pwned.
U to vrijeme, Fleming je rekao TechCrunchu da je njegova tvrtka “prestala s radom i potpuno zatvorena,” nakon što je izbrisao sadržaj poslužitelja pcTattletalea.
Unatoč zatvaranju, savezni su agenti već bili daleko u svojoj istrazi Flemingova nezakonitog poslovanja sa špijunskim softverom.
Saveznici pretražuju Flemingov dom od 1,2 milijuna dolara
HSI je počeo istraživati pcTattletale u lipnju 2021. nakon što su pronašli više od 100 web stranica za stalkerware koje nude proizvode za praćenje, od kojih mnoge oglašavaju zakonite svrhe korištenja softvera, poput praćenja djece ili zaposlenika.
pcTattletale se isticao jer je posebno oglašavao svoj špijunski softver za “tajno praćenje supružnika i partnera,” napisao je posebni agent HSI Nick Jones u potvrdi iz 2022. godine koja podržava nalog za pretragu Flemingovog doma. Potvrda je objavljena u prosincu 2025. uoči Flemingovog očekivanog saslušanja o priznanju krivnje.
Za istražitelje je bilo ključno da se vjerovalo da Fleming upravlja pcTattletale iz svog doma u Bruce Townshipu, Michigan, što je blizu američkih pravosudnih tijela — za razliku od mnogih operatera stalkerware-a koji se nalaze u inozemstvu.
Za razliku od nekih operatera stalkerware-a koji skrivaju svoje identitete kako bi izbjegli pravne i reputacijske rizike, Fleming je bio otvoren u svom oglašavanju pcTattletalea. U videozapisima objavljenim na YouTubeu, Fleming je mogao biti viđen u svom domu kako promovira pcTattletale kao njegov kreator i osnivač.
Prema potvrdi, HSI je 2022. godine dobio nalog za pretragu Flemingovih email računa. HSI je rekao da su emailovi pokazali da je Fleming “svjesno pomagao kupcima koji su tražili špijuniranje ne-pristajućih, ne-zaposlenih odraslih osoba.”
Savezni agenti kasnije su nadzirali Flemingov dom kako bi potvrdili da je to zapravo on.
Jones je također otišao na tajnu misiju kako bi prikupio dokaze, predstavljajući se kao affiliate marketer pod izgovorom promicanja špijunskog softvera u zamjenu za dio prihoda. Kao rezultat ove operacije, Jones je razmijenio emailove s Flemingom, u kojima je osnivač pcTattletalea pružio slike namijenjene za banner oglase koji promoviraju špijunski softver kao način za “uhvatiti preljubnika,” što je jasno pokazalo da je Fleming želio svoje proizvode tržišno usmjeriti za nezakonite svrhe.
Do studenog 2022. godine, HSI je dobio odobrenje od američkog suca za pretraživanje Flemingovog doma, koji su agenti ubrzo nakon toga izvršili, zaplijenivši nepoznat broj predmeta. Agenti su također dobili evidenciju povezanu s Flemingovom bankom i njegovim PayPal računom, koji je imao transakcije u ukupnom iznosu od više od 600,000 dolara do kraja 2021. godine.
Nalog za pretragu podnesen je pod pečatom zbog zabrinutosti da bi Fleming mogao uništiti ili promijeniti dokaze. Fleming je od tada prodao kuću za 1,2 milijuna dolara, prema javnim podacima.
Flemingova presuda predstavlja pobjedu za zagovornike privatnosti i kampanjere koji rade na suzbijanju širenja stalkerware-a i podizanju svijesti o njegovim opasnostima.
Eva Galperin, direktorica kibernetičke sigurnosti u Elektroničkoj granici, i suosnivačica Koalicije protiv stalkerware-a, koja je godinama istraživala i borila se protiv stalkerware-a, komentirala je Flemingovo priznanje krivnje kada ju je kontaktirao TechCrunch.
“Jedan od najzapaženijih aspekata ovog slučaja je koliko se tvrtke za stalkerware poput pcTattletalea otvoreno ponašaju,” rekla je Galperin. “To je zato što ljudi koji stoje iza ovih tvrtki rijetko snose posljedice za prodaju alata za koje sami kažu da su izričito namijenjeni praćenju uređaja drugih ljudi bez njihova znanja ili pristanka.”
“Nadam se da će ovaj slučaj promijeniti rizik za proizvođače stalkerware-a,” rekla je Galperin.
Fleming se očekuje da će biti osuđen kasnije ove godine.
Ažurirano s komentarom Fleminga.
Ako vi ili netko koga poznajete trebate pomoć, Nacionalna linija za pomoć u slučaju domaćeg nasilja (1-800-799-7233) pruža 24/7 besplatnu, povjerljivu podršku žrtvama domaćeg nasilja i nasilja. Ako ste u hitnoj situaciji, nazovite 911. Koalicija protiv stalkerware-a ima resurse ako mislite da je vaš telefon kompromitiran špijunskim softverom.
