Legislatori bipartisan chiedono agli USA di bandire diverse società di hacking su commissione
Legislatori USA Chiedono Sanzioni Contro Società di Hacking a Pagamento Accusate di Attacchi e Censura
Un gruppo bipartisan di legislatori statunitensi ha sollecitato il governo degli Stati Uniti a imporre sanzioni contro diverse società di “hacking a pagamento”, accusandole di aver preso di mira cittadini americani e di aver abusato dei tribunali stranieri per mettere a tacere le inchieste giornalistiche statunitensi sulle loro attività.
Mercoledì, i senatori democratici Ron Wyden dell’Oregon e Sheldon Whitehouse del Rhode Island, insieme al deputato repubblicano Pat Harrigan, hanno inviato una lettera al Segretario del Commercio Howard Lutnick, esortandolo ad aggiungere tre società indiane alla “entity list” del dipartimento, un elenco di sanzioni economiche.
L’inserimento in questa lista vieta efficacemente alle aziende statunitensi di effettuare transazioni con l’entità nominata, con l’obiettivo di limitare l’accesso di queste società a tecnologie critiche necessarie per operare, incluse licenze software e infrastrutture cloud.
Nella lettera, inviata a Lutnick e condivisa con TechCrunch, i legislatori affermano che BellTroX, CyberRoot e Sunkissed Organic Farms (che in precedenza operava sotto il nome di Appin) hanno condotto per oltre un decennio attacchi informatici e spionaggio mirato contro cittadini americani, imprenditori e i loro avvocati, con lo scopo di “manipolare contenziosi in corso”.
I legislatori sostengono che queste società di hacking mercenario hanno rubato dati a migliaia di americani e accusano gli hacker di una “aggressiva campagna di censura” per sopprimere la consapevolezza pubblica delle loro presunte attività. “Questo sforzo coordinato permette di fatto a entità straniere di utilizzare tribunali stranieri per tenere il pubblico americano all’oscuro delle minacce informatiche al proprio paese e mina i diritti costituzionali fondamentali dei cittadini statunitensi”, hanno dichiarato i legislatori.
Non è chiaro se il Dipartimento del Commercio aggiungerà le società alla sua entity list; un portavoce non ha risposto alla richiesta di commento di TechCrunch. La richiesta della lettera di aggiungere le società all’elenco segue ampie indagini giornalistiche sull’industria dell’hacking su commissione, che hanno documentato come gli hacker vengano pagati per violare le caselle di posta e i dispositivi di dirigenti, legislatori e funzionari militari per ottenere un vantaggio in cause legali o influenzarne gli esiti.
Una delle società, Appin, aveva in precedenza ottenuto un ordine giudiziario globale da un tribunale indiano che costringeva Reuters a ritirare un suo reportage sull’azienda mentre Reuters ricorreva contro l’ordine. La nota che apparve all’epoca sulla pagina affermava che Reuters “confermava il proprio reportage”. L’ordine fu poi revocato e il reportage ripubblicato. L’organizzazione per i diritti digitali Electronic Frontier Foundation aveva in precedenza difeso due organizzazioni giornalistiche, Techdirt e MuckRock Foundation, da minacce legali dopo che Appin aveva intrapreso “una campagna di bullismo e censura cercando di eliminare le storie” sul coinvolgimento della società nell’hacking mercenario.
La lettera dei legislatori affermava inoltre che le società di hacking su commissione “hanno operato per conto del governo del Qatar” e che tra i loro obiettivi figurava un ex legislatore repubblicano di alto rango. Appin è già stata collegata al Qatar in passato. Precedenti reportage avevano collegato Appin a una campagna di attacchi informatici contro funzionari FIFA, presumibilmente diretti dal Qatar come parte di uno sforzo per proteggere i suoi piani di ospitare la Coppa del Mondo 2022. Un rappresentante del governo del Qatar a Washington, D.C. non ha risposto alla richiesta di commento di TechCrunch.
Un’e-mail di TechCrunch a Anuj Khare, un direttore di Sunkissed Organic Farms, è rimasta senza risposta. Indagini separate di The New Yorker e dell’unità investigativa digitale The Citizen Lab hanno anche documentato attività di spionaggio da parte delle altre due società di hacking a pagamento nominate nella lettera dei legislatori, BellTroX e CyberRoot. TechCrunch ha cercato un commento da rappresentanti di CyberRoot, ma non ha ricevuto risposta prima della pubblicazione. BellTroX non è stata raggiungibile per un commento.