Il boss dello spyware torna libero: la giustizia USA vacilla contro un pioniere dello stalkerware

Doveva essere un punto di svolta nella battaglia contro lo stalking digitale. Invece, la sentenza di venerdì per Bryan Fleming-la mente dietro la famigerata app di stalkerware pcTattletale-si è conclusa con un nulla di fatto. Dopo anni passati a vendere strumenti di sorveglianza progettati per spiare di nascosto coniugi, partner e dipendenti, Fleming non sconterà alcuna pena detentiva, pagando soltanto una multa di 5.000 dollari. Per i difensori della privacy e gli osservatori del cybercrimine, l’esito manda un messaggio agghiacciante: persino chi è al centro dell’epidemia di stalkerware negli Stati Uniti può sgusciare attraverso il sistema giudiziario con poco più di una pacca sulla mano.

L’anatomia di un predatore digitale

Lo stalkerware-software progettato per funzionare in modo invisibile sul telefono di una vittima, tracciando ogni messaggio, posizione e battitura-occupa da tempo una zona grigia dal punto di vista legale. L’azienda di Fleming, pcTattletale, con sede in Michigan, non si limitava a vendere gli strumenti: ne pubblicizzava sfacciatamente l’uso per smascherare coniugi “disonesti” e ficcare il naso sui dipendenti. Nei video promozionali, Fleming mostrava come l’app registri ogni tocco e scorrimento su un dispositivo Android, il tutto all’insaputa della vittima.

Sebbene il sito di pcTattletale pubblicasse avvertenze contro l’uso illegale, il marketing era esplicito: “Mentre usano il loro telefono Android e cliccano in giro, vedi un filmato di tutto ciò che hanno fatto.” Questo doppio linguaggio-mettere in guardia contro l’abuso mentre si esalta la sorveglianza occulta-è stato comune nell’industria dello stalkerware, intorbidendo le acque legali e rendendo difficile l’azione penale.

Giustizia rinviata, minaccia incontrollata

La condanna di Fleming segue una vasta indagine di Homeland Security Investigations (HSI), che a partire dalla metà del 2021 ha preso di mira oltre 100 venditori di stalkerware. Eppure, nonostante la portata dell’inchiesta e le prove evidenti dell’intento, la pena inflitta a Fleming è stata lieve: un solo giorno trascorso in custodia (già scontato) e una multa modesta. Il suo avvocato, va notato, ha rifiutato di commentare l’esito.

Da anni le autorità statunitensi faticano a tenere il passo con il mercato dello stalkerware, in rapida evoluzione. Mentre la Federal Trade Commission ha inflitto sanzioni civili ad alcune aziende, i procedimenti penali veri e propri sono estremamente rari. Gli esperti avvertono che questa mancanza di responsabilità ha permesso all’industria dello stalkerware di prosperare, mettendo in pericolo migliaia di vittime che spesso non sanno nemmeno di essere osservate.

La marea cambierà?

La condanna di Fleming-sebbene nominale-potrebbe segnalare l’inizio di un’azione più aggressiva contro i produttori di stalkerware. Ma a meno che le future sentenze non comportino conseguenze reali, dicono i critici, il messaggio per le spie digitali resta chiaro: il profitto supera la privacy e la legge è lenta ad adeguarsi. Per ora, l’impero ombroso dello stalkerware rimane in gran parte indisturbato, e i suoi boss raramente vengono chiamati a rispondere delle proprie azioni.

WIKICROOK

• Stalkerware: Lo stalkerware è un software installato di nascosto per monitorare e tracciare l’attività del dispositivo di una persona, spesso usato per sorveglianza non autorizzata e violazione della privacy.
• Dispositivo di intercettazione: Un dispositivo di intercettazione intercetta di nascosto chiamate, messaggi o dati, spesso usato per sorveglianza o spionaggio, comportando significativi rischi per privacy e sicurezza.
• Dichiarazione giurata: Una dichiarazione giurata è una dichiarazione scritta resa sotto giuramento usata come prova, spesso in procedimenti legali legati a incidenti di cybersicurezza o indagini digitali.
• FTC (Federal Trade Commission): La FTC è la principale agenzia statunitense che tutela i consumatori da pratiche commerciali sleali, ingannevoli o fraudolente, anche in ambito di cybersicurezza e privacy.
• Homeland Security Investigations (HSI): HSI è un’agenzia statunitense che indaga su cybercrimine, minacce digitali e altri reati che incidono sulla sicurezza nazionale e sulle infrastrutture critiche.