L’entreprise de logiciels espions pcTattletale ferme ses portes
L'entreprise de logiciels espions pcTattletale vient d'annoncer sa fermeture définitive suite à une violation majeure de ses systèmes ayant conduit à la publication de centaines de millions de captures d'écran volées sur les appareils de ses victimes. Un coup dur pour cette startup controversée qui se targuait de permettre la surveillance à distance d'employés ou de conjoints, souvent à leur insu et de manière illégale.
Un piratage fatal pour pcTattletale
Tout a basculé le weekend dernier quand un hacker a défiguré le site web de pcTattletale en publiant des liens vers d'importants volumes de données dérobées sur les serveurs de l'entreprise, dont les informations personnelles de ses 138 000 clients ainsi que les données volées sur les appareils infectés par son logiciel malveillant.
Le pirate a révélé une faille de sécurité critique permettant d'accéder aux clés privées du compte Amazon Web Services de pcTattletale, où étaient stockées les captures d'écran compromettantes. Plus de 300 millions de screenshots datant de plusieurs années s'y trouvaient, accessibles publiquement.
Amazon bloque l'accès au compte de pcTattletale
Suite à ce piratage, il semblerait qu'Amazon ait pris des mesures en bloquant totalement l'accès au compte S3 de pcTattletale. Le message d'erreur "AllAccessDisabled" s'affiche désormais, un code qu'utilise Amazon lorsqu'il verrouille un compte client.
Contacté par TechCrunch, le fondateur Bryan Fleming a confirmé ne plus avoir accès à ce compte AWS crucial pour son activité. Il dit avoir supprimé toutes les données suite à la violation, sans en garder de copie, et sans notifier les personnes concernées par la fuite.
Une fermeture inévitable pour ce logiciel espion
Dans ces conditions, difficile pour pcTattletale de se relever. D'autant que les autorités surveillent de près ces entreprises de logiciels espions qui profitent de failles de sécurité et de pratiques douteuses.
Je n'ai plus accès au compte AWS, tout est supprimé, les serveurs sont fermés. pcTattletale est hors service et c'est terminé.
– Bryan Fleming, fondateur de pcTattletale
Le sort de pcTattletale n'est pas isolé. Les régulateurs américains ont déjà interdit certains éditeurs de logiciels espions pour leurs mauvaises pratiques en matière de sécurité. D'autres ont dû mettre la clé sous la porte après des piratages et des fuites de données, comme SpyFone, ClevGuard ou Mobistealth.
Une triste fin pour pcTattletale donc, qui paye au prix fort ses négligences en matière de protection des données de ses clients et des victimes de son logiciel de surveillance souvent utilisé de façon illicite et abusive au sein de couples ou en entreprise. Espérons que cela serve de leçon et décourage de futures initiatives dans ce business des stalkerware, ces applications espionnes aux conséquences dévastatrices pour la vie privée.
