Anggota Kongres AS dari kedua partai sedang mendorong pemerintah untuk mengambil langkah lebih keras terhadap industri "outsourcing peretas". Para anggota Kongres mengirim surat kepada Menteri Perdagangan AS Howard Lutnick, meminta agar tiga perusahaan India dimasukkan ke dalam Daftar Entitas Departemen Perdagangan, untuk membatasi akses mereka terhadap sumber daya teknis kunci seperti lisensi perangkat lunak AS dan layanan cloud.
Sebutkan tiga perusahaan India
Anggota parlemen yang bergabung termasuk Senator Demokrat Ron Wyden, Sheldon Whitehouse, dan Anggota DPR Republik Pat Harrington. Tiga perusahaan yang disebut dalam surat tersebut adalah Appin, BellTroX, dan CyberRoot.
Anggota parlemen menyatakan bahwa perusahaan-perusahaan yang dipekerjakan untuk melakukan serangan siber pernah menargetkan ribuan warga Amerika untuk mencuri data, dengan sasaran para eksekutif perusahaan, anggota parlemen, dan pejabat militer. Serangan terkait biasanya digunakan untuk strategi hukum atau mencoba memengaruhi arah kasus.
Daftar entitas membatasi akses teknologi
Setelah dimasukkan ke dalam Daftar Entitas, perusahaan Amerika biasanya tidak diperbolehkan melakukan transaksi dengan perusahaan terkait. Pembatasan semacam ini secara langsung memengaruhi kemampuan perusahaan target dalam memperoleh lisensi perangkat lunak, infrastruktur cloud, dan layanan teknis kunci lainnya.
Anggota parlemen juga menuduh perusahaan-perusahaan tersebut memanfaatkan pengadilan luar negeri untuk menekan liputan media, sehingga melemahkan hak publik Amerika untuk mengetahui ancaman siber. Surat tersebut menyatakan bahwa praktik semacam ini memungkinkan entitas asing memanfaatkan sistem peradilan asing untuk membatasi masyarakat Amerika dalam memperoleh informasi tentang serangan siber yang ditujukan terhadap negara mereka.
Investigasi media mendorong tekanan
Latar belakang tekanan ini adalah pelacakan berkelanjutan oleh berbagai media dan lembaga penelitian terhadap industri "outsourcing peretasan" dalam beberapa tahun terakhir. Survei terkait menunjukkan bahwa beberapa perusahaan menerima pesanan bayaran untuk menyusup ke email dan perangkat guna memperoleh keunggulan dalam litigasi, persaingan bisnis, atau kegiatan politik.
Di antaranya, Appin sebelumnya memperoleh perintah global dari pengadilan India yang meminta Reuters untuk menarik laporan tentang bisnisnya. Perintah tersebut kemudian dicabut, dan laporan terkait kembali dipublikasikan. Electronic Frontier Foundation sebelumnya juga membantu Techdirt dan MuckRock Foundation dalam menghadapi ancaman hukum terkait Appin.
Dalam surat tersebut, anggota parlemen juga menyatakan bahwa perusahaan-perusahaan ini pernah "bertindak atas permintaan pemerintah Qatar", dengan target termasuk seorang mantan anggota senior Partai Republik. Laporan sebelumnya juga menghubungkan Appin dengan serangan siber terhadap pejabat FIFA, menyatakan bahwa operasi terkait berkaitan dengan kepentingan Qatar dalam mengajukan dan menyelenggarakan Piala Dunia 2022.
Informasi tambahan: Hingga rilis berita ini, Departemen Perdagangan AS belum menjelaskan apakah akan mengikuti permintaan tersebut, dan perwakilan dari Qatar serta perusahaan yang disebutkan juga belum merespons permintaan komentar dari media.