El fundador de una compañía de spyware que fue expulsada de la industria de la vigilancia después de una violación de datos anterior ahora busca deshacer la prohibición, según la Comisión Federal de Comercio.
En un aviso el viernes, el perro guardián federal dijo que Scott Zuckerman buscó rescindir o modificar la prohibición de 2021 impuesta por la FTC en su compañía de apoyo a King y sus subsidiarias.
La prohibición incluía una disposición que requería que Zuckerman mantenga ciertas prácticas de ciberseguridad y se sometiera a auditorías frecuentes para cualquiera de sus negocios, después de que su subsidiaria de Spyware SpyFone en 2018 derramó miles de datos de teléfonos privados de las personas, incluidas fotos, mensajes y datos de ubicación, a la red pública.
Los entonces cinco comisionados de la FTC votaron por unanimidad para prohibir a Zuckerman y apoyar a King de ofrecer, vender o promover cualquier aplicación de monitoreo telefónico, evitando que opere en la industria de la vigilancia.
Zuckerman ahora afirma que la orden impuso una “carga innecesaria” porque los costos financieros necesarios para cumplir con la orden le hicieron más difícil expandir sus otros negocios.
Se espera que la revisión de la petición de Zuckerman sea vigilada de cerca por los defensores de la privacidad y los críticos de la industria de vigilancia y podría indicar una de las primeras pruebas importantes de ciberseguridad para la agencia federal controlada por los republicanos. Si la agencia se mueve para modificar el pedido o desocuparlo por completo, allanaría el camino para un proveedor de vigilancia con un historial de infracciones de datos para operar legalmente nuevamente sin obstáculos.
A pesar de que la prohibición entró en vigencia en 2021, Zuckerman fue involucrado en otra operación de spyware menos de un año después.
En 2022, TechCrunch recibió un alijo de datos violados de los servidores de una aplicación de Spyware de teléfono llamada SPYTRAC, que reveló que estaba siendo dirigido por un grupo de desarrolladores independientes con lazos directos para apoyar a King, probablemente eludir la prohibición de la FTC. Los datos violados también contenían registros de SpyFone, a pesar de la orden de la FTC que requiere que la compañía elimine los datos que obtuvo ilegalmente de los teléfonos de las víctimas. Spytrac se desconectó poco después de contactar a Zuckerman para hacer comentarios.
La petición de Zuckerman ya enfrenta críticas de la comunidad de seguridad.
“Creo que esta petición debería opuestas a voz alta y vigorosa. El Sr. Zuckerman se ha demostrado repetidamente como un mal actor, incumpliendo la FTC al continuar administrando su compañía de acosado incluso después de que se emitió la prohibición”, dijo Eva Galperin, directora de seguridad cibernética de la Fundación Electrónica Frontera, dijo a TechCrunch.
“No hay duda de que tanto la prohibición como los requisitos continuos de informes son personalmente onerosos para él, pero diría que ese es el punto”, dijo Galperin. “No tengo dudas de que el Sr. Zuckerman comenzaría a otra compañía acosada en el momento en que pensó que podría salirse con la suya”.
No está claro cómo la FTC votará sobre la petición de Zuckerman, ni la agencia estableció una fecha. Un portavoz de la FTC no hizo comentarios cuando fue contactado por TechCrunch. La ley requiere que la FTC busque comentarios sobre peticiones para deshacer las órdenes de la agencia.
El público puede dejar comentarios sobre la petición de Zuckerman hasta el 19 de agosto.
La FTC está presidida por Andrew Ferguson designado por Trump, quien sirve junto con otros dos republicanos, Mark Meador y Melissa Holyoak. La comisionada demócrata Rebecca Kelly Slaughter fue reelegida a la FTC la semana pasada después de que la administración Trump intentó despedirla. El quinto puesto de Comisionado restante permanece vacante.
En su petición, Zuckerman apeló a Ferguson directamente y la “filosofía actual de aplicación” de la comisión, que Zuckerman le dijo a TechCrunch, se trataba de “asegurarse de que las regulaciones realmente proporcionen un impacto positivo para los consumidores y el público”.
Mientras tanto, Galperin dijo que era importante mantener los requisitos de informes sobre las futuras empresas de Zuckerman si están “de alguna manera conectados a Internet porque ha demostrado repetidamente que no puede asegurar datos de usuarios confidenciales”.
