Violation de pcTattletale : un pirate dérobe et publie les données des victimes

Une intrusion chez pcTattletale expose les données des victimes

Une récente intrusion chez l'entreprise de logiciels espions commerciaux pcTattletale a entraîné le vol et la publication de données de victimes, ainsi que le piratage du site Web de l'entreprise. Le logiciel, souvent présenté comme un outil pour surveiller les enfants, est souvent utilisé à des fins malveillantes comme l'espionnage des conjoints. Le pirate a exploité une faille dans un compte Amazon Web Services, ce qui n'est pas lié à un avertissement récent d'un chercheur en sécurité. À l'heure actuelle, l'entreprise n'a pas publié de déclaration concernant cette intrusion, et son site Web reste inaccessible. Cette intrusion est survenue après la fermeture de deux applications de stalkerware (logiciels espions) bien connues, PhoneSpector et Highster, suite au règlement d'un litige juridique avec le procureur général de New York.

Principales conclusions

• pcTattletale, une entreprise de logiciels espions commerciaux, a été victime d'une intrusion, entraînant l'exposition des données volées de victimes.
• Le pirate a utilisé des clés privées volées pour accéder au compte Amazon Web Services de l'entreprise.
• Deux applications de stalkerware bien connues, PhoneSpector et Highster, ont été arrêtées plus tôt en 2024 en raison de problèmes juridiques.
• Le propriétaire, Patrick Hinchy, a été condamné pour la promotion d'applications conçues pour espionner les conjoints.
• La prolifération du stalkerware mobile représente une menace croissante pour la cybersécurité.

Analyse

L'intrusion chez pcTattletale a révélé des données volées de victimes et a exploité des vulnérabilités dans le compte Amazon Web Services de l'entreprise. Cet incident est survenu après la fermeture de PhoneSpector et Highster, deux applications de stalkerware notoires, suite à une action en justice avec le procureur général de New York. Patrick Hinchy, le propriétaire, a été condamné pour avoir fait la promotion d'applications d'espionnage des conjoints. L'utilisation croissante du stalkerware mobile constitue une menace pour la cybersécurité, pouvant entraîner des conséquences juridiques, des sanctions et des dommages à la réputation de pcTattletale. De plus, cette intrusion pourrait accélérer la mise en place de réglementations plus strictes, d'un examen plus approfondi et de protocoles de sécurité renforcés pour les entreprises de logiciels espions commerciaux. Des entités comme Amazon Web Services et d'autres fournisseurs de services cloud pourraient revoir et renforcer leurs politiques de sécurité pour empêcher tout accès non autorisé.