跟踪软件制造商pcTattletale遭入侵后删除全部数据并倒闭

2024年5月，美国跟踪软件应用pcTattletale遭到入侵。该应用可让安装者从任何地方远程查看受害者Android或Windows设备上的截图。一名黑客篡改了其网站，并发布了指向其服务器大量数据的链接，其中包括客户数据库和部分受害者被盗数据。数据泄露通知网站Have I Been Pwned统计到138,000个客户账户。

该黑客称，可以诱使该应用的服务器交出其在亚马逊云服务（AWS）账户的私钥，该账户存储了数亿张被监控设备的截图；TechCrunch在亚马逊S3服务器上核实了超过3亿张此类截图，并确认来自真实被监控设备的截图可被公开访问。该应用曾宣传员工监控功能，同时也公开推广在未经同意的情况下窥探配偶和家庭伴侣——这是违法的。

创始人Bryan Fleming告诉TechCrunch，公司已“倒闭，彻底完了”：他失去了对AWS账户的访问权限，并且“我删除了所有内容，因为数据泄露可能会暴露我的客户。”该S3服务器后来返回了亚马逊的“AllAccessDisabled”错误；Fleming和亚马逊均不愿说明AWS是否已关闭该账户。Fleming没有解释为何在未通知信息被泄露者的情况下删除数据，并停止回应询问。

公司已不复存在：网站下线，AWS账户被封，创始人被锁在外——其138,000名客户的数据通过Have I Been Pwned被公开

一款建立在隐蔽访问之上的产品，将其受害者最私密的屏幕集中存放在一个存储桶中——这是最具破坏性的泄露内容。

服务器可被诱骗交出云密钥，暴露出该产品批评者所指称的同样薄弱的安全防护。

在未通知受影响者的情况下删除一切，是以清理换取掩盖的观感。

营销针对未经同意的伴侣进行窥探，早已使该公司超出监管机构和平台所能容忍的范围。

一家无法保护自身密钥的监控企业证明了批评者的正确——而删除证据终结的是公司，不是泄露。

截至2024年5月28日，pcTattletale的网站已下线，公司宣布倒闭，此前间谍软件制造商LetMeSpy（2023年）以及PhoneSpector和Highster在纽约调查后也以类似方式终结。美国联邦贸易委员会拒绝说明是否正在调查。