Amerikan Federal Ticaret Komisyonu (FTC), casus yazılım üreticisi Scott Zuckerman'ın gözetim endüstrisine dönme yasağının kaldırılması talebini reddetti. Zuckerman, müşterilerinin ve izledikleri kişilerin kişisel bilgilerini sızdıran bir veri ihlalinin ardından 2021'de bu sektörden men edilmişti.
YASAK DEVAM EDİYOR
FTC, Pazartesi günü yaptığı açıklamada, Zuckerman'ın Temmuz ayında federal denetleyiciye yaptığı yasağı kaldırma veya değiştirme başvurusunu reddettiğini duyurdu. 2021 kararı, Zuckerman'ı "herhangi bir gözetim uygulaması, hizmeti veya işini sunmaktan, tanıtmaktan, satmaktan veya reklamını yapmaktan" yasaklayarak, başka bir casus yazılım işletmesi yürütmesini etkili şekilde engellemişti.
GİZLİ VERİLER ORTAYA SAÇILDI
Yasağın kökeni 2018'deki bir olaya dayanıyor. Bir güvenlik araştırmacısı, SpyFone'a ait bir Amazon S3 bulut depolama alanının son derece hassas verileri -selfieler, mesajlar, ses kayıtları, konum bilgileri ve daha fazlası- herkesin görebileceği ve erişebileceği şekilde internete açık bıraktığını keşfetti. İhlal edilen veriler arasında 44.109 benzersiz e-posta adresi ve SpyFone casus yazılımının yüklü olduğu 3.666 telefondan gelen binlerce fotoğraf ve ses kaydı bulunuyordu.
YASAĞI DELME GİRİŞİMLERİ
2021 FTC kararından bir yıldan kısa süre sonra, TechCrunch Zuckerman'ın başka bir casus yazılım şirketi işletiyor gibi göründüğünü bildirdi. 2022'de alınan ihlal edilmiş veriler, SpyTrac adlı casus yazılım uygulamasının, FTC yasağını delmek amacıyla Support King ile doğrudan bağlantıları olan serbest çalışan geliştiriciler tarafından yönetildiğini ortaya çıkardı. Bu veriler ayrıca, Zuckerman'ın silmesi emredilen SpyFone kayıtlarını ve başka bir casus yazılım uygulaması olan OneClickMonitor'ın bulut depolama erişim anahtarlarını içeriyordu.
