Nhà sản xuất phần mềm gián điệp Bryan Fleming thoát án tù tại phiên tòa tuyên án

Nhà sản xuất phần mềm gián điệp bị kết án Bryan Fleming thoát án tù trong phiên tuyên án

Bryan Fleming, nhà sản xuất phần mềm gián điệp đầu tiên bị kết án trong hơn một thập kỷ, đã thoát án tù sau khi trước đó nhận tội trước tòa án liên bang Hoa Kỳ liên quan đến việc điều hành công ty giám sát của mình. Bryan Fleming đã bị tuyên án vào thứ Sáu tại một tòa án liên bang ở San Diego với mức án bằng thời gian đã giam giữ và khoản tiền phạt 5.000 đô la, một phát ngôn viên của Văn phòng Luật sư Hoa Kỳ cho Khu phía Nam của California xác nhận, văn phòng này đã đưa ra các cáo buộc chống lại Fleming. Trong một phiên điều trần nhận tội vào tháng Giêng sau một cuộc điều tra liên bang kéo dài nhiều năm đối với công ty phần mềm gián điệp của mình, pcTattletale, Fleming thừa nhận đã tạo ra, bán và quảng cáo phần mềm gián điệp cho các mục đích bất hợp pháp. Các công tố viên trước đó đã yêu cầu thẩm phán không áp dụng hình phạt giam giữ hoặc phạt tiền đối với Fleming. Image Credits:YouTube (screenshot)

Việc kết án hình sự Fleming đánh dấu sự truy tố thành công đầu tiên của Bộ Tư pháp Hoa Kỳ đối với một nhà sản xuất phần mềm gián điệp kể từ năm 2014, có khả năng mở ra cánh cửa cho các cuộc truy tố trong tương lai đối với những người khác có các hoạt động giám sát bất hợp pháp. Luật sư của Fleming, Marcus Bourassa, đã không trả lời yêu cầu bình luận khi TechCrunch liên hệ.

Các nhà điều tra thuộc Cơ quan Điều tra An ninh Nội địa (HSI), một đơn vị thuộc Cơ quan Thực thi Hải quan và Nhập cư Hoa Kỳ, đã đưa ra các cáo buộc chống lại Fleming vào năm 2025 như một phần của cuộc điều tra rộng hơn về ngành công nghiệp phần mềm gián điệp cấp tiêu dùng. Trong khi nhiều nhà điều hành phần mềm gián điệp điều hành doanh nghiệp của họ từ nước ngoài, các nhà điều tra nói với TechCrunch rằng Fleming đã thu hút sự chú ý của các đặc vụ liên bang vì anh ta bán và tạo điều kiện cho việc sử dụng phần mềm gián điệp từ Hoa Kỳ, và là người nằm trong phạm vi quyền tài phán của cơ quan thực thi pháp luật Hoa Kỳ.

Các ứng dụng phần mềm gián điệp như pcTattletale được gọi là "stalkerware" (phần mềm theo dõi), vì khách hàng trả tiền thường cài đặt phần mềm giám sát trên thiết bị của người khác mà không có kiến thức hoặc sự đồng ý của họ, chẳng hạn như vợ/chồng của họ. Sau khi được cài đặt, các ứng dụng này bí mật tải lên nội dung của thiết bị nạn nhân, bao gồm tin nhắn, ảnh và vị trí theo thời gian thực của họ, đồng thời hiển thị dữ liệu cho người đã cài đặt phần mềm gián điệp. Theo một bản khai có tuyên thệ do các nhà điều tra liên bang đệ trình khi xin lệnh khám xét nhà của anh ta, Fleming, trong một số trường hợp, "biết hỗ trợ khách hàng tìm cách theo dõi những người trưởng thành không đồng ý, không phải nhân viên."

Không biết có bao nhiêu người bị pcTattletale theo dõi, nhưng một vụ rò rỉ dữ liệu vào năm 2024 đã tiết lộ một phần quy mô của hoạt động kéo dài này. Theo một cuộc điều tra trước đó của TechCrunch, một nhà nghiên cứu bảo mật đã phát hiện ra rằng pcTattletale có một lỗ hổng bảo mật làm lộ hàng triệu ảnh chụp màn hình, được phần mềm gián điệp chụp từ thiết bị của nạn nhân cứ sau vài giây, ra internet mở, cho phép bất kỳ ai cũng có thể xem nội dung màn hình máy tính của người khác. Điều này bao gồm ảnh chụp màn hình của máy tính làm thủ tục tại một số khách sạn ở Hoa Kỳ đã cài đặt pcTattletale, điều này đã tiết lộ thông tin chi tiết về khách và đặt phòng của khách sạn. Fleming đã không trả lời nhà nghiên cứu cũng như khắc phục lỗ hổng bảo mật.

Một tuần sau báo cáo của chúng tôi, Fleming đã đóng cửa pcTattletale vào năm 2024 sau một vụ hack nổi tiếng, làm hỏng trang web và rò rỉ dữ liệu, cho thấy hơn 138.000 khách hàng đã trả tiền cho công ty để giúp theo dõi vô số nạn nhân. Hacker nói với TechCrunch rằng họ đã khai thác một lỗ hổng bảo mật khác, cho phép truy cập vào tất cả các tệp được lưu trữ trong tài khoản lưu trữ dữ liệu đám mây của pcTattletale, bao gồm cả tệp của các nạn nhân. Không rõ chính xác có bao nhiêu người đã bị xâm phạm thiết bị của họ bởi pcTattletale và Fleming đã không thông báo cho khách hàng hoặc nạn nhân của họ về vụ rò rỉ dữ liệu. Người sáng lập pcTattletale nói với TechCrunch vào thời điểm đó rằng anh ta đã "xóa mọi thứ" khỏi máy chủ của công ty sau vụ rò rỉ.

pcTattletale là một trong số các nhà sản xuất stalkerware đã đóng cửa hoặc buộc phải ngoại tuyến sau một sai sót bảo mật, bao gồm LetMeSpy, Cocospy và Spyhide.

Zack Whittaker là biên tập viên bảo mật tại TechCrunch. Anh ấy cũng là tác giả của bản tin an ninh mạng hàng tuần, "this week in security" (tuần này trong an ninh). Anh ấy có thể được liên lạc qua tin nhắn được mã hóa tại zackwhittaker.1337 trên Signal. Bạn cũng có thể liên hệ với anh ấy qua email, hoặc để xác minh phạm vi tiếp cận, tại zack.whittaker@techcrunch.com.