Un fabricant de logiciels de traqueur qui a été banni du secteur de la surveillance après une violation de données ayant révélé les informations personnelles de ses clients, ainsi que celles des personnes qu’ils espionnaient, ne pourra pas recommencer à vendre ce logiciel invasif, selon la Commission fédérale du commerce des États-Unis.
La FTC a rejeté une demande d’annulation de cette interdiction formulée par Scott Zuckerman, fondateur de la société de logiciels espions grand public Support King et de ses filiales SpyFone et OneClickMonitor.
Lundi, la FTC a annoncé son refus dans un communiqué de presse après que Zuckerman ait demandé à l’organisme de surveillance fédéral d’annuler ou de modifier l’ordonnance d’interdiction en juillet de cette année.
En 2021, la FTC a interdit à Zuckerman de « proposer, promouvoir, vendre ou faire la publicité de toute application, service ou entreprise de surveillance », l’empêchant ainsi de diriger une autre entreprise de logiciels de traque. L’agence a également ordonné à Zuckerman de supprimer toutes les données collectées par SpyFone, ainsi que de se soumettre à des audits fréquents et d’établir certaines pratiques de cybersécurité pour ses entreprises.
« SpyFone est une marque effrontée pour une entreprise de surveillance qui a aidé les harceleurs à voler des informations privées », a déclaré Samuel Levine, alors directeur par intérim du Bureau de la protection des consommateurs de la FTC. « Le logiciel de harcèlement était caché aux propriétaires d’appareils, mais était entièrement exposé aux pirates informatiques qui ont exploité la sécurité négligée de l’entreprise. »
Dans sa pétition, Zuckerman a affirmé que les exigences de sécurité de l’ordonnance de la FTC lui ont rendu plus difficile la gestion de ses autres entreprises en raison des coûts financiers, malgré le fait que Support King n’est plus en activité et qu’il ne gère désormais qu’un restaurant et planifie d’autres « entreprises touristiques » à Porto Rico, selon la pétition.
Lorsqu’il a été contacté par courrier électronique, Zuckerman a refusé de commenter et a renvoyé ses questions à son avocat.
Événement Techcrunch
San Francisco
|
13-15 octobre 2026
L’interdiction de la FTC découle d’un incident survenu en 2018, lorsqu’un chercheur en sécurité a trouvé un compartiment Amazon S3 appartenant à SpyFone qui laissait des données extrêmement sensibles – notamment des selfies, des messages texte, des messages d’application de chat, des enregistrements audio, des contacts, l’emplacement, des mots de passe et des identifiants hachés, et plus encore – exposés en ligne pour que tout le monde puisse les voir et y accéder.
Les données exposées comprenaient 44 109 adresses e-mail uniques et, selon le chercheur qui a découvert la violation, « au moins 2 208 « clients » actuels et des centaines ou des milliers de photos et d’audio dans chaque dossier » provenant de 3 666 téléphones sur lesquels le logiciel de traque SpyFone était installé.
Contactez-nous
Avez-vous plus d’informations sur les créateurs de stalkerwares ? Depuis un appareil non professionnel, vous pouvez contacter Lorenzo Franceschi-Bicchierai en toute sécurité sur Signal au +1 917 257 1382, ou via Telegram et Keybase @lorenzofb, ou par e-mail.
Moins d’un an après la commande FTC de 2021, TechCrunch a rapporté que Zuckerman semblait diriger une autre société de logiciels de harcèlement. En 2022, TechCrunch a reçu une multitude de données divulguées par l’application de traqueur SpyTrac. Les données ont révélé que SpyTrac était géré par des développeurs indépendants ayant des liens directs avec Support King, dans ce qui semblait être une tentative de contourner l’interdiction de la FTC. En outre, les données violées comprenaient des enregistrements de SpyFone, que Zuckerman avait reçu l’ordre de supprimer, et des clés pour accéder au stockage cloud de OneClickMonitor, une autre de ses applications de stalkerware.
Eva Galperin, une éminente experte en matière de stalkerware, a célébré la nouvelle. « M. Zuckerman espérait clairement que s’il restait discret pendant quelques années, tout le monde oublierait les raisons pour lesquelles la FTC a émis une interdiction non seulement contre l’entreprise, mais contre lui en particulier », a déclaré Galperin à TechCrunch.
La révélation de TechCrunch en 2022 selon laquelle Zuckerman aurait violé l’interdiction de la FTC, « suggère que Zuckerman n’a pas retenu la leçon », a ajouté Galperin, directeur de la cybersécurité à l’Electronic Frontier Foundation, une organisation à but non lucratif de droits numériques.
Les applications de stalkerware permettent à leurs clients d’espionner subrepticement les téléphones et appareils de leurs proches. En plus de permettre des activités potentiellement illégales, au cours des huit dernières années, au moins 26 sociétés de logiciels de traque ont été piratées ou ont laissé des données sensibles exposées en ligne, selon le décompte de TechCrunch. Ces incidents répétés montrent que ces entreprises ont échoué à plusieurs reprises à protéger la vie privée de leurs clients, ainsi que celle des personnes qu’elles espionnent.
