Da villa a foto segnaletica: la caduta del più spudorato re dello stalkerware d’America

Bryan Fleming un tempo ostentava il suo impero tecnologico dai pavimenti di marmo di una villa nel Michigan, insegnando ad aspiranti spioni come trasformare i telefoni dei propri cari in informatori invisibili. Ma il 7 gennaio 2026 Fleming ha barattato la celebrità su YouTube con una confessione in tribunale, dichiarandosi colpevole in una corte federale di San Diego di hacking e di pubblicità illegale di dispositivi di sorveglianza. La sua condanna segna un momento spartiacque nella lotta americana contro lo stalkerware-un’industria opaca che prospera sul tradimento digitale.

Lo stalkerware-software che si nasconde in bella vista, sottraendo messaggi, posizioni e foto-ha a lungo operato in zone grigie dal punto di vista legale. L’azienda di Fleming, pcTattletale, veniva presentata come uno strumento per “genitori preoccupati” o “datori di lavoro responsabili”. Ma dietro il marketing ripulito, i documenti giudiziari rivelano una realtà più sinistra: Fleming corteggiava con entusiasmo clienti intenzionati a spiare coniugi o partner, arrivando persino a inviare ad agenti sotto copertura banner promozionali come “Becca un marito infedele”.

Una volta installato, pcTattletale diventava quasi impossibile da individuare per le vittime. Per 99,99 dollari, gli abbonati potevano guardare un “film” in diretta dello schermo di qualcuno, tracciarne gli spostamenti in tempo reale e accedere a foto e messaggi intimi-tutto all’insaputa e senza il consenso del proprietario del dispositivo. Fleming, inoltre, non rifuggiva la pubblicità. Girava video nella sua vasta tenuta a Bruce Township, mettendo in mostra le funzioni stealth dell’app e la facilità con cui trasformare un telefono in un hub personale di sorveglianza.

L’impero ha iniziato a sgretolarsi nel 2021, quando Homeland Security Investigations (HSI) ha passato al setaccio oltre 100 venditori di stalkerware. La trasparenza di Fleming lo ha reso un bersaglio privilegiato; gli agenti si sono infiltrati nel suo giro fingendosi marketer, raccogliendo prove schiaccianti. Entro la fine del 2021, pcTattletale aveva incassato oltre 600.000 dollari. Ma il vero regolamento dei conti è arrivato nel 2024, quando un hacker ha violato i server dell’azienda, esponendo la scala grezza dell’operazione: 138.000 profili cliente e più di 300 milioni di screenshot, molti dei quali ritraevano momenti profondamente privati, lasciati senza protezione e accessibili a chiunque sapesse dove guardare.

Le autorità hanno sequestrato i beni di Fleming e chiuso l’attività. L’esito del caso sta provocando onde d’urto nell’industria del software di sorveglianza. Mentre molte realtà di stalkerware restano all’estero e fuori portata, l’azione penale contro Fleming segnala una nuova era di responsabilità per gli impiccioni digitali che operano sul suolo statunitense. In attesa della sentenza ad aprile, gli esperti di cybersecurity sperano che il messaggio sia chiaro: la legge sta finalmente raggiungendo il commercio di stalkerware.

Riflessione: La caduta di pcTattletale è un colpo di avvertimento per l’industria dello spyware, e dimostra che anche gli operatori più spudorati non possono nascondersi per sempre dietro il codice o il carisma. Mentre le battaglie per la privacy digitale si intensificano, la saga di Fleming potrebbe essere ricordata come il momento in cui la legge statunitense ha tracciato una linea netta nella sabbia.

WIKICROOK

• Stalkerware: Lo stalkerware è un software installato di nascosto per monitorare e tracciare l’attività del dispositivo di una persona, spesso usato per sorveglianza non autorizzata e violazione della privacy.
• Operazione sotto copertura: Un’operazione sotto copertura prevede che le forze dell’ordine si fingano criminali o acquirenti online per catturare sospetti coinvolti in attività informatiche illegali e raccogliere prove.
• Violazione dei dati: Una violazione dei dati si verifica quando soggetti non autorizzati accedono o rubano dati privati da un’organizzazione, spesso causando l’esposizione di informazioni sensibili o riservate.
• Server: Un server è un computer o un software che fornisce dati, risorse o servizi ad altri computer, chiamati client, attraverso una rete.
• Hacking: L’hacking è l’accesso non autorizzato a sistemi informatici o dispositivi, spesso sfruttando debolezze di sicurezza, per rubare dati, interrompere servizi o testare difese.