Posté le septembre 3, 2021 à 19:55

SPYFONE A REÇU L’ORDRE DE SUPPRIMER TOUTES SES DONNÉES CAR DES STALKERS L’UTILISENT POUR VOLER DES INFORMATIONS PRIVÉES

Les technologies modernes ont grandement contribué à rendre le monde plus pratique et plus amusant, mais la perte de la vie privée a un coût important. Pratiquement tous les sites web, applications, services et autres que les gens utilisent enregistrent leurs données de ces derniers à leurs propres fins, mais aussi pour les vendre aux annonceurs, aux plus offrants, aux gouvernements et autres.

Sans parler des cas où ces données sont volées et utilisées à mauvais escient par de mauvais acteurs, ce qui peut être extrêmement préjudiciable. L’utilisation abusive de données privées par des stalkers en est un exemple. C’est d’ailleurs ce qui préoccupe le plus l’organisme américain de surveillance des données en ce qui concerne SpyFone.

Dans un rapport récent, la FTC (Federal Trade Commission) a déclaré que SpyFone et son PDG, Scott Zuckerman, ont reçu l’ordre de supprimer toutes les données qui ont été collectées par cette application espionne. En outre, tous deux sont désormais bannis du secteur de la surveillance en raison de la collecte illégale d’informations. Enfin, l’application et son PDG doivent informer les victimes de ce qui s’est passé.

La FTC affirme que la société d’applications de harcèlement a recueilli et partagé des données privées en secret, sans que les victimes en soient conscientes. Les données collectées comprenaient les mouvements physiques des personnes, leurs activités en ligne, leur utilisation du téléphone et bien d’autres choses encore, le tout obtenu par le biais d’un piratage caché de l’appareil. En plus de cela, l’entreprise a également vendu l’accès à ces informations, ainsi qu’à de nouvelles données collectées en temps réel, ce qui permet aux stalkers, aux auteurs de violences conjugales et à d’autres personnes mal intentionnées de suivre leurs cibles sans effort.

Qu’est-ce qu’un stalkerware ?

Le stalkerware, également appelé spyware, est généralement installé après que quelqu’un a obtenu l’accès à un téléphone portable appartenant à une autre personne. Il permet ensuite aux personnes de suivre l’activité des utilisateurs, leurs contacts, leurs conversations, leurs courriels, leurs médias sociaux, etc.

En général, les sociétés de logiciels espions les commercialisent en tant qu’applications destinées à surveiller les employés ou les enfants, mais il n’est que trop facile de commencer à les utiliser à mauvais escient pour espionner les membres de la famille, les partenaires, les amis et autres, le tout sans le consentement ou la connaissance de la victime.       

Ce n’est pas la première fois que SpyFone est impliqué dans des problèmes de sécurité

La FTC affirme en outre que l’application, basée à Porto Rico, fait affaire sous le nom de Support King, LLC, et que dans le cadre de ses activités, elle a vendu des stalkerware qui permettaient à ses clients de surveiller des personnes. Plus encore, elle a même fourni à ces personnes des instructions sur la manière de masquer l’application sur les appareils, afin que les utilisateurs ne sachent pas qu’ils sont surveillés.

Comme si tout cela ne suffisait pas, l’entreprise n’a pas non plus respecté les exigences de sécurité de base en matière de protection des informations. Cela dure depuis un certain temps, et en 2018, un serveur non sécurisé aurait laissé échapper des téraoctets entiers de données collectées par Spyfone. Depuis sa publication, les données ont été incluses dans le moteur de recherche Have I Been Pwned, mais beaucoup de gens peuvent encore l’ignorer, ou ignorer le danger qu’ils courent.

La société elle-même a promis qu’elle travaillerait avec des entreprises tierces spécialisées dans la sécurité des données, ainsi qu’avec les autorités chargées de l’application de la loi, afin d’enquêter sur l’incident de 2018. Cependant, d’après ce que la FTC a réussi à découvrir, il semblerait qu’elle n’ait jamais rien fait de tel. La FTC a donc prononcé la première interdiction d’une application espionne, interdisant à Support King, à l’application et à Zuckerman d’offrir, de promouvoir, de vendre ou de faire de la publicité pour des services, des entreprises et des applications de surveillance.

Mais maintenant que l’interdiction a été prononcée, le directeur par intérim du Bureau de la protection des consommateurs de la FTC, Samuel Levine, a annoncé que l’organisme de surveillance sera plus agressif lorsqu’il s’agira de demander des interdictions de surveillance à l’avenir. Quant à SpyFone, il n’a pas reconnu sa faute, ni nié les allégations pour l’instant.