Contents
Двухпартийная группа американских законодателей попросила правительство США запретить несколько фирм по найму, которые осуществляют кибератаки от имени платящих клиентов, обвинив их в нападении на американцев и злоупотреблении иностранными судами для подавления свободы слова в США.
Сенаторы-демократы Рон Уайден из Орегона и Шелдон Уайтхаус из Род-Айленда и конгрессмен-республиканец Пэт Харриган в среду направили письмо министру торговли США Говарду Лютнику, призвав его добавить три индийские компании в «список субъектов» экономических санкций департамента.
Этот список фактически запрещает американским предприятиям совершать сделки с названной организацией с целью ограничения доступа компаний к критически важным технологиям, необходимым для функционирования, включая лицензии на программное обеспечение и облачную инфраструктуру.
В письме, направленном Лутнику и переданном TechCrunch, законодатели говорят, что BellTroX, CyberRoot и Sunkissed Organic Farms (которые ранее действовали под своим прежним названием Appin) более десяти лет проводили кибератаки и целенаправленный шпионаж против американцев, владельцев бизнеса и их адвокатов, чтобы «манипулировать продолжающимися судебными разбирательствами».
Какие компании попали в список?
Законодатели говорят, что эти наемные хакерские компании украли данные у тысяч американцев и обвиняют хакеров в «агрессивной цензурной кампании», чтобы подавить осведомленность общественности об их предполагаемой деятельности.
«Эти скоординированные усилия эффективно позволяют иностранным организациям использовать иностранные суды, чтобы держать американскую общественность в неведении относительно киберугроз своей собственной стране и подрывают фундаментальные конституционные права граждан США», — говорится в заявлении.
Неясно, добавит ли Министерство торговли компании в свой список организаций, и представитель не ответил на запрос TechCrunch о комментариях.
Что известно об этих хакерах?
Запрос на добавление компаний в список юридических лиц следует за обширными репортажами и расследованиями в средствах массовой информации о индустрии найма, документируя, как хакерам платят за взлом почтовых ящиков и устройств руководителей, законодателей и военных чиновников, чтобы получить преимущество в судебных процессах или повлиять на их результаты.
Одна из компаний, Аппин, ранее добилась от индийского суда мирового судебного приказа, заставившего Reuters отозвать свою отчетность о компании, в то время как Reuters обжаловал приказ. В уведомлении, которое появилось на странице в то время, говорилось, что Reuters «стоит на своем репортаже». Распоряжение было позже отменено, и отчет был переопубликован.
Группа по защите цифровых прав Electronic Frontier Foundation ранее защищала две новостные организации, Techdirt и MuckRock Foundation, от юридических угроз после того, как Аппин участвовал в «кампании издевательств и цензуры, стремящейся уничтожить истории» о причастности компании к взлому наемников.
Кто стоит за атаками?
В письме законодателей говорится, что наемные компании «действовали по указанию правительства Катара» и что их целями были бывший высокопоставленный республиканский законодатель.
Аппин ранее был связан с Катаром. Ранее сообщалось, что Аппин был связан с кампанией кибератак против чиновников ФИФА, которая, как сообщается, была направлена Катаром в рамках усилий по защите своих планов по проведению чемпионата мира 2022 года.
Представитель правительства Катара в Вашингтоне не ответил на запрос TechCrunch о комментариях.
Электронное письмо от TechCrunch Анудж Харе, директору Sunkissed Organic Farms, не было возвращено.
Отдельные репортажи The New Yorker и цифрового следственного подразделения The Citizen Lab также задокументировали шпионскую деятельность двух других фирм по найму, названных в письме законодателей, BellTroX и CyberRoot.
TechCrunch запросил комментарии у представителей CyberRoot, но не получил их до публикации. BellTroX не был доступен для комментариев.
Вопросы и ответы
Какие компании законодатели просят добавить в список субъектов?
Законодатели просят добавить три индийские компании: BellTroX, CyberRoot и Sunkissed Organic Farms, ранее известную как Appin. Эти фирмы обвиняются в проведении кибератак и шпионажа против американцев в течение более чем десяти лет.
Почему эти компании обвиняются в нарушении свободы слова?
По словам законодателей, компании участвовали в ‘агрессивной цензурной кампании’, чтобы подавить осведомленность о своей деятельности. Например, Appin добилась судебного приказа в Индии, заставившего Reuters отозвать статью о компании, что ограничило распространение информации.
Кто, по утверждению законодателей, стоит за этими атаками?
В письме утверждается, что наемные компании действовали по указанию правительства Катара. Ранее сообщалось, что Appin была связана с кибератаками против чиновников ФИФА, предположительно направленными Катаром для защиты своих планов по проведению чемпионата мира 2022 года.
