En un desarrollo significativo dentro de la industria de vigilancia, la Comisión Federal de Comercio de Estados Unidos (FTC) ha decidido mantener la prohibición impuesta a Scott Zuckerman, el fundador de la empresa de software espía Support King y sus filiales, SpyFone y OneClickMonitor. Esta decisión se produce tras una grave violación de datos que expuso información personal tanto de sus clientes como de las personas que eran objeto de espionaje.
La FTC había prohibido a Zuckerman ofrecer, promocionar o vender cualquier tipo de aplicación o servicio de vigilancia desde, una medida que busca proteger la privacidad de los consumidores. En este contexto, el organismo federal ha rechazado la solicitud presentada por Zuckerman en julio de este año para modificar o anular dicha prohibición.
Antecedentes de la prohibición
La decisión de la FTC responde a un incidente grave ocurrido en 2018, cuando un investigador de seguridad descubrió un almacenamiento en la nube de Amazon S3 perteneciente a SpyFone.
Este hallazgo reveló la exposición de datos extremadamente sensibles, incluyendo selfies, mensajes de texto y grabaciones de audio. En total, más de 44,000 direcciones de correo electrónico y datos de al menos 2,208 clientes fueron accesibles públicamente debido a la falta de medidas de seguridad adecuadas.
Las repercusiones de esta violación de datos fueron significativas. La FTC no solo impuso la prohibición a Zuckerman, sino que también le ordenó eliminar toda la información recopilada por SpyFone y someterse a auditorías regulares.
Samuel Levine, en aquel momento director interino de la oficina de protección al consumidor de la FTC, describió la situación como alarmante, indicando que el software espía operaba de manera encubierta pero era fácilmente explotable por hackers.
Reacción de Zuckerman y su situación actual
En su petición a la FTC, Zuckerman argumentó que los requisitos de ciberseguridad establecidos por la Comisión dificultaban la operación de sus otros negocios, alegando que había cerrado Support King y que en la actualidad solo gestionaba un restaurante en Puerto Rico.
Sin embargo, esta justificación fue considerada insuficiente por el organismo regulador, que se mantiene firme en su decisión.
Además, la FTC ha expresado su preocupación por los intentos de Zuckerman de evadir la prohibición. En, TechCrunch informó que parecía estar operando otra empresa de stalkerware, SpyTrac, que presuntamente contaba con vínculos directos a Support King. La información filtrada de esta nueva aplicación incluía datos de SpyFone que Zuckerman había sido ordenado a eliminar, lo que sugiere que no ha aprendido de sus errores.
Impacto de las aplicaciones de stalkerware
Las aplicaciones de stalkerware representan un riesgo significativo para la privacidad y la seguridad de los usuarios. Permiten a los clientes espiar sin su conocimiento a los dispositivos de sus seres queridos, lo que puede dar lugar a actividades ilegales y peligrosas. En los últimos años, se han documentado al menos 26 empresas de stalkerware que han sufrido hackeos o que han dejado datos sensibles expuestos en línea, evidenciando la falta de protección en esta industria.
La experta en ciberseguridad, Eva Galperin, celebró la decisión de la FTC, señalando que Zuckerman claramente esperaba que con el tiempo se olvidaran las razones detrás de la prohibición. Sin embargo, los intentos de eludir esta orden por parte de Zuckerman solo refuerzan la necesidad de medidas más estrictas en la regulación de estas tecnologías intrusivas.
En conclusión, la decisión de la FTC de mantener la prohibición a Scott Zuckerman subraya la importancia de proteger la privacidad de los consumidores en un mundo cada vez más digital. A medida que las aplicaciones de stalkerware continúan siendo una amenaza, es fundamental que las autoridades tomen medidas decisivas para prevenir abusos en el uso de la tecnología.
