El fundador de pcTattletale se declara culpable de cargos federales de hackeo

Bryan Fleming, fundador de pcTattletale, presentó una declaración de culpabilidad el martes en un tribunal federal de San Diego. Fleming se declaró culpable de cargos federales de hackeo informático, venta y publicidad de software de vigilancia para usos ilícitos, y conspiración. El procesamiento, llevado a cabo por la Fiscalía Federal del Distrito Sur de California, marca el primer procesamiento federal exitoso en EE. UU. contra un operador de stalkerware en más de una década. El último caso de este tipo ocurrió en 2014 con la acusación y posterior declaración de culpabilidad del creador de la aplicación de vigilancia telefónica StealthGenie.

Bajo el control de Fleming desde al menos 2016, pcTattletale operaba como un negocio ilegal de spyware cuyos productos de vigilancia permitían a los clientes espiar los teléfonos y computadoras de víctimas desprevenidas. El software se comercializaba para espiar subrepticiamente a cónyuges y parejas, permitiendo a los usuarios rastrear datos de ubicación, mensajes y fotos sin consentimiento. Fleming cerró pcTattletale en 2024 tras una brecha de datos que expuso la información de más de 138,000 clientes que se habían registrado para usar el servicio. En ese momento, Fleming declaró que la empresa estaba completamente terminada y fuera de servicio.

La declaración sigue a una investigación de varios años realizada por Homeland Security Investigations (HSI), una agencia federal de aplicación de la ley de EE. UU. HSI comenzó a investigar a pcTattletale a mediados de 2021 tras encontrar más de 100 sitios web de stalkerware que ofrecían productos de vigilancia. Los investigadores creían que Fleming operaba el negocio desde su casa en Bruce Township, Michigan. En 2022, HSI obtuvo una orden de registro para las cuentas de correo electrónico de Fleming, la cual reveló que ayudaba a sabiendas a clientes que buscaban espiar a adultos sin su consentimiento y que no eran empleados. Para recopilar pruebas, el agente especial de HSI, Nick Jones, trabajó de forma encubierta como vendedor afiliado, intercambiando correos electrónicos con Fleming, quien proporcionó imágenes promocionales diseñadas para ayudar a los usuarios a atrapar a parejas infieles. Agentes federales más tarde registraron la casa de Fleming en Michigan, la cual ha vendido desde entonces por USD 1.2 millones. Los registros financieros incautados durante la investigación mostraron que las cuentas bancarias y de PayPal de Fleming tenían transacciones por un total de más de USD 600,000 a finales de 2021. La declaración jurada de la orden de registro fue desclasificada a principios de diciembre de 2025.

La condena ha sido bien recibida por defensores de los derechos digitales. Eva Galperin, directora de ciberseguridad de la Electronic Frontier Foundation (una organización sin fines de lucro de derechos digitales) y cofundadora de la Coalition Against Stalkerware, señaló que las empresas de stalkerware operan frecuentemente a plena vista porque sus operadores rara vez enfrentan consecuencias legales. Al comentar sobre la declaración, Galperin dijo: “Espero que este caso cambie el cálculo de riesgo para los creadores de stalkerware”. Se espera que Fleming sea sentenciado a finales de este año.

Por qué importa

Este es el primer procesamiento federal exitoso en EE. UU. contra un operador de stalkerware en más de una década, lo que potencialmente sienta un precedente para futuras investigaciones en la industria.