ABD mahkemesinde stalkerware dağıtımı önemsiz bir suç olarak görülüyor

Yıllarca pcTettletale adı altında stalkerware sattı. Yetişkinleri gizlice izledikleri için onları açıkça övdü ve buna da destek verdi. Aralık 2022'de tutuklandı ancak yalnızca bir gün sonra serbest bırakıldı. Şimdi ABD Federal Bölge Mahkemesi Bryan Fleming'i hafif bir cezayla şaşırtıyor: 5.100 dolar ödemesi gerekiyor ve faiz tahakkuk etmiyor.

İddianameye ve itirafa göre Amerikalı, 2017'den 2022'ye kadar telefon dinleme cihazlarına sahipti, reklamını yaptı ve sattı. Ancak İnternet Arşivi'nin Waybackmachine'i, bu alan adı altında olduğunu gösteriyor. pctattletale.com Stalkerware, Windows için en az 2013'ten beri ve ayrıca macOS için en geç 2008'den beri mevcuttur. Burada arşivlenen bir YouTube videosu da failin 2016 yılında Android için casus yazılımını duyurduğunu gösteriyor.

Avukatı mahkemeye, adamın 7 Aralık 2022'de tutuklanana kadar takip yazılımının yasa dışı olduğunu bilmediğini söyledi. Techcrunch'a göre bu yazılım 2024 ortasına kadar faaliyetlerini durdurmadı. Ve bu, BT güvenliğinin mükemmel bir örneği değildi. Casus yazılımın aldığı ekran görüntüleri 2021 ve 2024 yıllarında korumasız olarak çevrimiçi olarak bulundu.

Daha sonra üçüncü bir taraf, Fleming'in anahtarları AWS (Amazon Web Services) hesabına teslim etmesini sağladı. Bunu web sitesinin tahrif edilmesi ve failin ifşa edilmesi izledi. Ancak o zaman pcTattletale faaliyetlerini durdurdu. Davetsiz misafirin raporuna göre, yasa dışı hizmetin o dönemde 138.000 müşterisi vardı, 300 milyondan fazla kayıtlı ekran görüntüsü vardı ve görünüşe göre kendisi de 2011'den bu yana tespit edilemeyen bir arka kapının kurbanıydı. Ancak Fleming, duruşmalarda yılda yalnızca yaklaşık 1.200 müşteri kazandığını belirtti.

Mağdur olaya dahil değil

Suçun teorik olarak 15 yıla kadar hapisle cezalandırılması öngörülüyor. Cezalandırma esaslarına göre, itiraf ve önceki temizlik dikkate alınarak altı aya kadar süre kaldı. ABD Federal Güney Kaliforniya Bölge Mahkemesi yargıcı, yukarıda belirtilen para cezasının yanı sıra, Fleming'in Aralık 2022'de gözaltında geçirdiği bir gün olan cezanın “zamanlanmış olarak çekilmesine” izin verdi. Ayrıca suçla ilgili tüm varlıklara el konulur.

Ceza yargılamasında tek bir mağdurun sözde mağdur etkisi beyanı sunmamış olması bir rol oynamış olabilir. Bunlar, mahkemenin cezayı belirlerken dikkate alması gereken, suçun etkisine ilişkin kişisel açıklamalardır. Mahkeme dosyası, soruşturmayı yürüten ABD İç Güvenlik Bakanlığı'nın mağdurları bilgilendirmek için ne gibi çabalar gösterdiğini belirtmiyor.

Çok sayıda sağlayıcı, takip yazılımlarının çevrimiçi reklamını yapıyor. Bu davada olağandışı olan şey, failin ABD'de yaşaması ve açıkça ortaya çıkmasıdır. Techcrunch'a göre bu, on iki yıl içinde ABD'de stalkerware dağıtımına ilişkin ilk mahkumiyet.

Prosedür denir ABD v Bryan Fleming ve Amerika Birleşik Devletleri Güney Kaliforniya Bölge Mahkemesinde 3:26-CR-00019 dava numarasıyla açılmıştır.

(ds)