跟蹤軟體開發商 pcTattletale 遭駭後刪除所有資料並結束營運

2024 年 5 月，美國跟蹤軟體應用程式 pcTattletale 遭到入侵。該應用程式可讓安裝者從任何地方遠端查看受害者 Android 或 Windows 裝置的螢幕截圖。一名駭客竄改了其網站，並公布大量來自其伺服器資料的連結，其中包括客戶資料庫及部分受害者被竊取的資料。外洩通知網站 Have I Been Pwned 統計到 138,000 個客戶帳號。

該駭客表示，可以誘騙該應用程式的伺服器交出其 Amazon Web Services 帳戶的私密金鑰，而該帳戶儲存了數億張受監控裝置的螢幕截圖；TechCrunch 在一個 Amazon S3 伺服器上驗證了超過 3 億張此類螢幕截圖，且來自真實受監控裝置的螢幕截圖可被公開存取。該應用程式曾以員工監控為號召，同時也公開宣傳在未經同意的情況下窺探配偶及家庭伴侶——這是違法的。

創辦人 Bryan Fleming 告訴 TechCrunch，該公司「已經倒閉，徹底結束了」：他失去了對 AWS 帳戶的存取權，並表示「我刪除了一切，因為這次資料外洩可能已經暴露了我的客戶。」該 S3 伺服器後來回傳 Amazon 的「AllAccessDisabled」錯誤；Fleming 與 Amazon 均不願說明 AWS 是否已關閉該帳戶。Fleming 未解釋為何在未通知資料遭外洩者的情況下刪除資料，之後也不再回應詢問。

公司已不存在：網站離線、AWS 帳戶被封鎖、創辦人被鎖在外——而其 138,000 名客戶的資料已透過 Have I Been Pwned 公布

一個建立在隱蔽存取之上的產品，將其受害者最私密的畫面集中在同一個儲存桶中——這是最具破壞性的外洩標的。

伺服器可被誘騙交出雲端金鑰，顯示出該產品批評者所指控的同樣薄弱的安全性。

在未通知受影響者的情況下刪除一切，是以清理換來掩蓋的觀感。

宣傳窺探未同意的伴侶，早已使該公司超出監管機構與平台所能容忍的範圍。

一個無法保護自身金鑰的監控事業，證明了批評者是對的——而刪除證據終結的是公司，不是外洩。

截至 2024 年 5 月 28 日，pcTattletale 的網站已離線，該公司宣布結束營運，此前間諜軟體開發商 LetMeSpy（2023 年）以及 PhoneSpector 和 Highster 在紐約調查後也有類似的結局。美國聯邦貿易委員會（FTC）拒絕說明是否正在調查。