Члены конгресса США от обеих партий выступают за более жесткие меры со стороны правительства в отношении отрасли «аутсорсинга хакеров». Парламентарии направили письмо министру торговли США Говарду Лутнику с требованием включить три индийские компании в список субъектов Министерства торговли и ограничить их доступ к ключевым технологическим ресурсам, таким как лицензии на программное обеспечение и облачные услуги США.
Назовите три индийские компании
Совместные подписавшие письмо включают сенаторов-демократов Рона Уайдена и Шерлена Уайтхауса, а также конгрессмена-республиканца Пата Харригана. В письме упоминаются три компании: Appin, BellTroX и CyberRoot.
Законодатели заявили, что такие компании, нанятые для проведения кибератак, ранее похищали данные тысяч американцев, нацеливаясь на корпоративных руководителей, законодателей и военных чиновников. Подобные атаки обычно используются для судебных маневров или попыток повлиять на ход дел.
Список субъектов ограничивает доступ к технологиям
После включения в список субъектов, американские компании обычно не могут вести сделки с соответствующими компаниями. Такие ограничения напрямую влияют на способность целевой компании получать лицензии на программное обеспечение, облачную инфраструктуру и другие ключевые технологические услуги.
Конгрессмены также обвинили эти компании в использовании иностранных судов для подавления медиа-освещения и ослабления права американской общественности на информацию о киберугрозах. В письме отмечается, что такая практика позволяет иностранным структурам использовать иностранные судебные системы для ограничения доступа американского общества к информации о кибератаках, направленных против США.
Расследование СМИ усиливает давление
На фоне этого давления несколько СМИ и исследовательских организаций в последние годы систематически отслеживали индустрию «аутсорсинга хакеров». Согласно соответствующим расследованиям, некоторые компании принимают платные заказы на взлом электронной почты и устройств с целью получения преимуществ в судебных процессах, коммерческой конкуренции или политической деятельности.
В частности, Appin ранее получила от индийского суда глобальное распоряжение о снятии репортажей о своей деятельности от Reuters. Позже это распоряжение было отменено, и соответствующие материалы были снова опубликованы. Ранее Electronic Frontier Foundation также оказывала помощь Techdirt и MuckRock Foundation в ответ на юридические угрозы, связанные с Appin.
В письме议员 также заявили, что эти компании действовали «по требованию правительства Катара», в числе целей — бывший старший议员 Республиканской партии. Ранее сообщалось, что Appin связана с кибератаками на должностных лиц ФИФА, причем эти действия якобы были связаны с интересами Катара по заявке и проведению чемпионата мира по футболу 2022 года.
Дополнительная информация: на момент публикации новости министерство торговли США не сообщило, будет ли оно принимать эту просьбу, а представители Катара и упомянутых компаний также не ответили на запросы СМИ о комментариях.