Законодавці закликають заборонити хакерські фірми
Група американських законодавців з обох партій звернулася до уряду США з вимогою заборонити кілька фірм, що надають послуги “зламу за наймом”. Ці компанії, за словами політиків, проводять кібератаки на замовлення клієнтів, зокрема проти громадян США, а також зловживають іноземними судами для придушення висвітлення їхньої діяльності в американських ЗМІ.
Демократичні сенатори Рон Вайден (штат Орегон) та Шелдон Вайтхаус (штат Род-Айленд), а також республіканець, член Палати представників Пет Харріган (штат Північна Кароліна) надіслали листа до Міністра торгівлі США Говарда Лютніка. У ньому вони наполегливо просять додати три індійські компанії до “списку організацій” Міністерства торгівлі.
Цей список фактично забороняє американським компаніям співпрацювати з зазначеними організаціями. Мета — обмежити доступ цих фірм до критично важливих технологій, необхідних для їхньої роботи, включно з ліцензіями на програмне забезпечення та хмарною інфраструктурою.
У листі, який був наданий TechCrunch, законодавці стверджують, що BellTroX, CyberRoot та Sunkissed Organic Farms (раніше відома під назвою Appin) понад десять років здійснювали кібератаки та цілеспрямоване шпигунство проти громадян США, власників бізнесу та їхніх адвокатів з метою “маніпулювання поточними судовими процесами”.
Політики заявляють, що ці наймані хакерські компанії викрали дані тисяч американців, і звинувачують їх в “агресивній цензурній кампанії” з метою приховати від громадськості інформацію про свою ймовірну діяльність.
«Ці скоординовані зусилля фактично дозволяють іноземним суб’єктам використовувати іноземні суди, щоб тримати американську громадськість у невіданні щодо кіберзагроз їхній власній краї та підривають фундаментальні конституційні права громадян США», — зазначили законодавці.
Наразі невідомо, чи додасть Міністерство торгівлі ці компанії до свого списку. Прессекретар не відповів на запит TechCrunch щодо коментаря.
Запит на внесення компаній до списку був зроблений після численних репортажів та журналістських розслідувань, які викривали індустрію “зламу за наймом”. Дослідження документували, як хакерів наймають для отримання доступу до електронної пошти та пристроїв керівників, законодавців та військових посадовців, щоб отримати перевагу в судових позовах або вплинути на їх результати.
Одна з компаній, Appin, раніше домоглася судової заборони через індійський суд, яка зобов’язувала Reuters видалити свої репортажі про компанію, поки Reuters оскаржував це рішення. Тоді на сторінці з’явилося повідомлення, що Reuters “відстоює свої репортажі”. Згодом заборону було скасовано, а матеріал опубліковано повторно.
Група із захисту цифрових прав Electronic Frontier Foundation раніше захищала дві новинні організації, Techdirt та MuckRock Foundation, від юридичних погроз після того, як Appin розпочала “кампанію залякування та цензури, спрямовану на знищення матеріалів” про участь компанії у найманих хакерських атаках.
У листі законодавців зазначено, що компанії, які надають послуги “зламу за наймом”, “діяли за дорученням уряду Катару”, а серед їхніх цілей був колишній високопоставлений республіканський законодавець.
Appin вже раніше пов’язували з Катаром. Попередні розслідування пов’язували Appin з кампанією кібератак проти посадовців FIFA, які, за повідомленнями, були спрямовані Катаром як частина зусиль для захисту своїх планів щодо проведення Чемпіонату світу з футболу 2022 року.
Представник уряду Катару у Вашингтоні, округ Колумбія, не відповів на запит TechCrunch щодо коментаря.
Електронний лист від TechCrunch до Ануджа Харе, директора Sunkissed Organic Farms, залишився без відповіді.
Окремі репортажі The New Yorker та відділу цифрових розслідувань The Citizen Lab також документували шпигунську діяльність двох інших компаній, що займаються “зламом за наймом” і згадані у листі законодавців — BellTroX та CyberRoot.
TechCrunch намагався отримати коментар від представників CyberRoot, але не отримав відповіді до моменту публікації. Зв’язатися з BellTroX не вдалося.
Інформація підготовлена на основі матеріалів: techcrunch.com