FTC verwijdert Spyfone van lijst met geautoriseerde bewakingsbedrijven

Het Amerikaanse surveillancebedrijf Spyfone mag zich niet bezighouden met surveillancepraktijken door de FTC. Het bedrijf werd van de lijst van geautoriseerde bedrijven geschrapt omdat het de locatie van zijn klanten met derden deelde en nalatige beveiliging had.

Spyfone verkoopt bewakingssoftware aan ouders en werkgevers, maar het bedrijf verkocht hun verzamelde gegevens volgens de FTC aan derden. Volgens de FTC stelde dit stalkers en misbruikers in staat om in het geheim doelwitten op te sporen die vervolgens potentiële slachtoffers van geweld worden. De FTC verklaarde ook dat Spyfone een gebrek aan beveiliging heeft waardoor hackers, dieven en cybercriminelen gemakkelijk toegang hebben tot de verzamelde gegevens. Niet alleen is het bedrijf van de lijst van geautoriseerde bedrijven geschrapt, ook CEO Scott Zuckerman mag zich niet meer bezighouden met surveillancepraktijken.

In 2018 haalde het bedrijf de krantenkoppen nadat een onderzoeker ontdekte dat het bedrijf de verzamelde gegevens onbeschermd op het net had opgeslagen. Die gegevens omvatten foto's, berichten, geluidsopnames, contactgegevens, locatiegegevens, wachtwoorden,... van duizenden mensen. Volgens de onderzoeker was er geen wachtwoord nodig om in de backend van Spyfone te komen en was de api ook niet beveiligd. Na dit datalek stelde Spyfone voor om de beveiliging op orde te brengen. De FTC zegt dat het bedrijf zijn belofte niet is nagekomen.