Розробник шпигунського софта Цукерман хоче, щоб FTC скасувала йому заборону на участь в індустрії спостереження

За даними Федеральної торгової комісії, засновник компанії-розробника шпигунського програмного забезпечення, якому заборонили працювати в індустрії спостереження після попереднього витоку даних, тепер прагне скасувати заборону. 

У своєму повідомленні федеральний наглядовий орган заявив, що Скотт Цукерман прагнув скасувати або змінити заборону, накладену Федеральною торговою комісією (FTC) у 2021 році на його компанію Support King та її дочірні компанії. 

Заборона включала положення, яке вимагало від Цукермана дотримуватися певних практик кібербезпеки та проходити часті перевірки для будь-якого зі своїх підприємств після того, як його дочірня компанія-розробник шпигунських програм SpyFone у 2018 році виклала в публічну мережу особисті дані телефонів тисяч людей, включаючи фотографії, повідомлення та дані про місцеперебування.

П'ять тодішніх комісарів Федеральної торгової комісії одноголосно проголосували за заборону Цукерману та Support King пропонувати, продавати або просувати будь-які програми для моніторингу телефонів, що перешкоджало йому працювати в галузі спостереження. 

Цукерман тепер стверджує, що наказ наклав «непотрібний тягар», оскільки фінансові витрати, необхідні для виконання наказу, ускладнили для нього розширення інших його бізнесів.

Очікується, що розгляд петиції Цукермана буде уважно стежити за захисниками конфіденційності та критиками індустрії спостереження, і це може сигналізувати про одне з перших серйозних випробувань у сфері кібербезпеки для контрольованого республіканцями федерального агентства. Якщо агентство вирішить змінити наказ або повністю скасувати його, це прокладе шлях для постачальника послуг спостереження з історією витоків даних до безперешкодного легального відновлення діяльності.

Попри те, що заборона набула чинності у 2021 році, Цукермана викрили за участю в іншій шпигунській операції менш ніж через рік. 

У 2022 році TechCrunch отримав кеш викрадених даних із серверів програми-шпигуна для телефонів під назвою SpyTrac, яка виявила, що нею керувала група розробників-фрілансерів, які мають прямі зв'язки з Support King, ймовірно, щоб обійти заборону FTC. Викрадені дані також містили записи від SpyFone, попри наказ FTC, який вимагає від компанії видалити дані, незаконно отримані з телефонів жертв. SpyTrac перестав працювати невдовзі після того, як ми зв'язалися з Цукерманом для отримання коментаря.

Петиція Цукермана вже стикається з критикою з боку спільноти безпеки.

«Я вважаю, що цю петицію слід голосно та рішуче висловити проти. Пан Цукерман неодноразово демонстрував свою погану поведінку, ігноруючи Федеральну торгову комісію (FTC), продовжуючи керувати своєю компанією з розробки сталкерського програмного забезпечення навіть після винесення заборони», – сказала TechCrunch Єва Гальперін, директорка з кібербезпеки Electronic Frontier Foundation.

«Немає сумнівів, що і заборона, і продовження вимог щодо звітності є для нього особисто обтяжливими, але я б сказав, що саме в цьому і полягає суть», — сказав Гальперін. «Я не сумніваюся, що пан Цукерман заснував би ще одну компанію зі сталкерського програмного забезпечення, щойно подумав би, що йому це зійде з рук». 

Незрозуміло, як Федеральна торгова комісія (FTC) голосуватиме за петицією Цукермана, а також агентство не визначило дату. Речник FTC не надав жодних коментарів, коли TechCrunch з ним зв'язався. FTC за законом зобов'язана запитувати коментарі щодо петицій про скасування наказів агентства. 

Громадськість може залишити відгук щодо петиції Цукермана до 19 серпня.

Федеральну торгову комісію (FTC) очолює призначений Трампом Ендрю Фергюсон, який працює разом із двома іншими республіканцями, Марком Мідором та Мелісою Голіок. Комісар від Демократичної партії Ребекка Келлі Слотер була повторно призначена до FTC минулого тижня після того, як адміністрація Трампа намагалася її звільнити . П'яте місце комісара, що залишилося, залишається вакантним. 

У своїй петиції Цукерман звернувся безпосередньо до Фергюсона та до «чинної філософії правозастосування» комісії, яка, за словами Цукермана в інтерв'ю TechCrunch, полягає в тому, щоб «забезпечити, щоб правила дійсно позитивно впливали на споживачів та громадськість».

Тим часом Гальперін заявив, що важливо зберегти вимоги щодо звітності щодо майбутніх підприємств Цукермана, якщо вони «будь-яким чином підключені до Інтернету, оскільки він неодноразово демонстрував, що не може захистити конфіденційні дані користувачів».