Des pirates anonymes affirment avoir accédé à la société de logiciels espions WebDetetive et supprimé les informations sur l’appareil pour protéger les victimes de la surveillance, TechCrunch rapporté samedi. Les utilisateurs du logiciel espion n’obtiendront aucune nouvelle donnée de leurs cibles. « Parce que #fuckstalkerware », ont écrit les pirates dans une note obtenue par TechCrunch.
Les logiciels espions permettent aux utilisateurs d’accéder librement à l’appareil d’une victime, qu’il s’agisse d’un gouvernement qui l’utilise pour surveiller ses citoyens ou d’un agresseur qui l’utilise pour traquer un survivant. Le logiciel espion annonce la possibilité de surveiller tout ce qu’une victime tape, d’écouter les appels téléphoniques et de suivre les emplacements « pour moins d’une tasse de café » sans être vu. Il fonctionne en téléchargeant une application sur le téléphone d’une personne, sous un pseudonyme non détecté, pour donner un accès complet à l’appareil. La faille WebDetetive a compromis plus de 76 000 appareils appartenant aux clients du logiciel de traque et plus de 1,5 Go de données libérées des serveurs de l’application, selon les pirates.
Alors que TechCrunch n’a pas confirmé de manière indépendante la suppression des données de la victime du serveur WebDetetive, un cache de données partagé par les pirates a donné un aperçu de ce qu’ils ont pu accomplir. TechCrunch a également travaillé avec une organisation à but non lucratif qui enregistre les ensembles de données exposés, DDoSecrets, pour vérifier et analyser les informations. Les pirates ont obtenu des informations sur les clients, telles que les adresses IP et les appareils qu’ils ciblaient.