Legislatori bipartisan chiedono al governo USA di vietare diverse aziende di hacking per noleggio. “Legislatori chiedono al governo USA di vietare aziende di hacking per noleggio”

Un gruppo bipartisan di legislatori statunitensi ha chiesto al governo degli Stati Uniti di vietare diverse società di hackeraggio a pagamento – aziende che portano avanti attacchi informatici per conto di clienti paganti. I legislatori accusano queste società di mirare agli americani e abusare dei tribunali stranieri per silenziare le segnalazioni statunitensi sulle loro attività.

I senatori democratici Ron Wyden dell’Oregon e Sheldon Whitehouse di Rhode Island, insieme al deputato repubblicano Pat Harrigan, hanno inviato mercoledì una lettera al segretario al Commercio degli Stati Uniti Howard Lutnick, esortandolo ad aggiungere tre società indiane alla “lista entità” delle sanzioni economiche del dipartimento.

La lista impedisce effettivamente alle imprese statunitensi di fare affari con entità designate, con l’obiettivo di limitare l’accesso delle società alle tecnologie critiche necessarie per funzionare, tra cui licenze software e infrastrutture cloud.

Nella lettera inviata a Lutnick e condivisa con TechCrunch, i legislatori affermano che BellTroX, CyberRoot e Sunkissed Organic Farms (che precedentemente operava con il nome di Appin) hanno condotto cyberattacchi e operazioni di spionaggio mirate contro americani, imprenditori e i loro avvocati per più di un decennio, per “manipolare cause legali in corso.”

I legislatori sostengono che queste società di hackeraggio mercenarie abbiano rubato dati da migliaia di americani e accusano gli hacker di una “censura aggressiva” per sopprimere la consapevolezza pubblica sulle loro presunte attività.

“Questo sforzo coordinato consente effettivamente a entità straniere di utilizzare tribunali stranieri per mantenere il pubblico americano all’oscuro delle minacce informatiche al proprio paese e mina i diritti costituzionali fondamentali dei cittadini statunitensi”, hanno dichiarato i legislatori.

Non è chiaro se il Dipartimento del Commercio aggiungerà le società alla lista delle entità, e un portavoce non ha risposto alla richiesta di commento da parte di TechCrunch.

La richiesta della lettera di aggiungere le società alla lista delle entità segue approfonditi report e indagini dei media sull’industria del hackeraggio a pagamento, documentando come gli hacker vengano pagati per infiltrarsi nella posta elettronica e nei dispositivi di dirigenti, legislatori e ufficiali militari per ottenere un vantaggio in cause legali o influenzarne l’esito.

Una delle società, Appin, aveva precedentemente ottenuto un’ordinanza globale da un tribunale indiano che costringeva Reuters a rimuovere le sue segnalazioni sulla società mentre Reuters faceva appello all’ordinanza. Il messaggio che comparve sulla pagina al tempo diceva che Reuters “si attiene alle proprie segnalazioni”. L’ordinanza fu successivamente revocata e il report fu ripubblicato.

Il gruppo per i diritti digitali Electronic Frontier Foundation aveva precedentemente difeso due organizzazioni giornalistiche, Techdirt e la MuckRock Foundation, da minacce legali dopo che Appin era coinvolta in “una campagna di bullismo e censura mirata a cancellare storie” sull’implicazione della società nel hackeraggio mercenario.

La lettera dei legislatori ha affermato che le società di hackeraggio a pagamento “operavano su richiesta del governo del Qatar” e che i loro obiettivi includevano un ex politico repubblicano di alto livello.

Appin era stata collegata al Qatar in precedenza. Report precedenti avevano legato Appin a una campagna di cyberattacchi contro funzionari della FIFA, presumibilmente diretti dal Qatar come parte di un’azione per proteggere i suoi piani di ospitare la Coppa del Mondo del 2022.

Un rappresentante del governo del Qatar a Washington D.C. non ha risposto alla richiesta di commento da parte di TechCrunch.

Un’email di TechCrunch inviata ad Anuj Khare, direttore di Sunkissed Organic Farms, è rimasta senza risposta.

Reportage separati del New Yorker e dell’unità investigativa digitale The Citizen Lab hanno documentato anche l’attività di spionaggio delle altre due società di hackeraggio a pagamento citate nella lettera dei legislatori, BellTroX e CyberRoot.

TechCrunch ha cercato un commento dai rappresentanti di CyberRoot, ma non ha ricevuto risposta prima della pubblicazione. BellTroX non è stato raggiunto per un commento.

Non perderti tutte le notizie di tecnologia su Blog.it