Um grupo bipartidário de legisladores dos EUA pediu ao governo dos EUA que proibisse várias empresas de aluguer de hackers – empresas que realizam ataques cibernéticos em nome de clientes pagantes. Os legisladores acusam as empresas de visarem os americanos e de abusarem de tribunais estrangeiros para silenciarem os relatórios dos EUA sobre as suas atividades.
Os senadores democratas Ron Wyden, de Oregon, e Sheldon Whitehouse, de Rhode Island, e o congressista republicano Pat Harrigan, enviaram na quarta-feira uma carta ao secretário de Comércio dos EUA, Howard Lutnick, instando-o a adicionar três empresas indianas às sanções econômicas do departamento “lista de entidades.”
A lista proíbe efectivamente as empresas dos EUA de transaccionarem com uma entidade nomeada, com o objectivo de restringir o acesso das empresas à tecnologia crítica necessária para funcionar, incluindo licenças de software e infra-estruturas em nuvem.
No carta enviada a Lutnick e compartilhado com o TechCrunch, os legisladores dizem que BellTroX, CyberRoot e Sunkissed Organic Farms (que anteriormente operavam sob seu antigo nome, Appin) há mais de uma década conduzem ataques cibernéticos e espionagem direcionada contra americanos, proprietários de empresas e seus advogados, para “manipular litígios em andamento”.
Os legisladores dizem que estas empresas de hackers mercenários roubaram dados de milhares de americanos e acusam os hackers de uma “campanha de censura agressiva” para suprimir a consciência pública das suas alegadas atividades.
“Este esforço coordenado permite efectivamente que entidades estrangeiras utilizem tribunais estrangeiros para manter o público americano no escuro sobre as ameaças cibernéticas ao seu próprio país e prejudica os direitos constitucionais fundamentais dos cidadãos dos EUA”, afirmaram os legisladores.
Não está claro se o Departamento de Comércio adicionará as empresas à sua lista de entidades, e um porta-voz não respondeu ao pedido de comentários do TechCrunch.
O pedido da carta para adicionar as empresas à lista de entidades segue relatórios extensos e investigações da mídia sobre a indústria de hack-for-hire, documentando como os hackers são pagos para invadir caixas de entrada e dispositivos de executivos, legisladores e oficiais militares para obter vantagem em ações judiciais ou influenciar seus resultados.
Uma das empresas, a Appin, obteve anteriormente uma ordem judicial global de um tribunal indiano que forçou a Reuters a retirar o seu relatórios sobre a empresa enquanto a Reuters recorreu da ordem. O aviso que apareceu na página no momento disse que a Reuters “mantém suas reportagens”. A ordem foi posteriormente suspensa e o relatório republicado.
O grupo de direitos digitais Electronic Frontier Foundation anteriormente defendido duas organizações de notícias, Techdirt e MuckRock Foundation, de ameaças legais depois que Appin se envolveu em “uma campanha de intimidação e censura buscando apagar histórias” sobre o envolvimento da empresa em hackers mercenários.
A carta dos legisladores dizia que as empresas de hacking “operavam a mando do governo do Catar” e que os seus alvos incluíam um ex-legislador republicano.
Appin já esteve vinculado ao Catar antes. Relatórios anteriores ligado Appin participa de uma campanha de ataques cibernéticos contra dirigentes da FIFA, supostamente dirigida pelo Catar como parte de um esforço para proteger seus planos de sediar a Copa do Mundo de 2022.
Um representante do governo do Catar em Washington, DC não respondeu ao pedido de comentários do TechCrunch.
Um e-mail do TechCrunch para Anuj Khare, diretor da Sunkissed Organic Farms, não foi devolvido.
Relatórios separados por O nova-iorquino e unidade investigativa digital O Laboratório Cidadão também documentou atividades de espionagem por parte de outras duas empresas de aluguel de hackers mencionadas na carta dos legisladores, BellTroX e CyberRoot.
O TechCrunch procurou comentários de representantes da CyberRoot, mas não obteve resposta antes da publicação. BellTroX não foi encontrado para comentar.
Quando você compra por meio de links em nossos artigos, podemos ganhar uma pequena comissão. Isso não afeta nossa independência editorial.