De acordo com um relatório exclusivo do TechCrunch, a fornecedora de spyware Spytech, com sede em Minnesota, foi hackeada, e arquivos roubados dos servidores da empresa contêm registros detalhados de atividades de dispositivos de um grupo global, composto principalmente por PCs Windows, mas também alguns Macs, Chromebooks e até dispositivos Android. O número total de vítimas de spyware impactadas pela Spytech, conforme analisado pelo TechCrunch, é de “mais de 10.000 dispositivos desde 2013”, e essa invasão de privacidade multiplataforma se estende por todo o globo, incluindo EUA, UE, Oriente Médio, África, Ásia e Austrália.
A Spytech fornece uma marca de spyware mais conhecida como “stalkerware”, uma vez que geralmente é instalada por uma pessoa com acesso físico ao dispositivo da vítima. Às vezes, é mais “inocente” na forma de um empregador ou pai instalando o software em um dispositivo que possuem para monitorar as atividades de um funcionário ou filho, mas essa aplicação também foi documentada infectando usuários remotamente através de um e-mail remoto.
Felizmente, embora a carga dos hackers incluísse muitas informações pessoais e dados sensíveis, o TechCrunch observa que não continha informações identificáveis suficientes para realmente encontrar as pessoas impactadas pela violação. Isso é uma faca de dois gumes, pois o TechCrunch queria notificar as vítimas da Spytech sobre a violação, e o CEO da Spytech se recusou a comentar sobre planos para notificar os clientes, os monitorados ou até mesmo as autoridades estaduais sobre a violação. Conforme observado pelo TechCrunch, a Spytech estará em violação das leis de notificação de violação de dados se isso nunca acontecer.
A Spytech e seu software existem desde 1998, mas a história mais notável envolvendo seu uso, conforme observado pelo TechCrunch, foi um incidente de 2009 no Nordeste de Ohio, onde um ex-namorado despeitado usou o software para espionar sua ex-namorada… enviando um e-mail para ela enquanto ela trabalhava no Hospital Infantil de Akron. A violação de spyware resultante não apenas invadiu a privacidade dela, mas também a de pacientes—crianças—levando à acusação pela coleta ilegal de informações sensíveis de saúde e comunicações privadas.
Fonte: TechCrunch
