ABD Kongresi'nden iki partili milletvekilleri, "hacker dış kaynaklandırma" sektörüne karşı daha sert önlemler alma konusunda hükümeti harekete geçirmektedir. Milletvekilleri, üç Hindistan şirketiyle ilgili olarak ABD Ticaret Bakanı Howard Lutnick'e mektup göndererek, bu şirketlerin ABD yazılım lisansları, bulut hizmetleri ve diğer kritik teknoloji kaynaklarına erişimini kısıtlayacak şekilde Ticaret Bakanlığı'nın varlık listesine eklenmelerini talep ettiler.
Üç Hindistan şirketi belirle
İmza atan milletvekilleri arasında Demokrat senatörler Ron Wyden ve Sheldon Whitehouse ile Cumhuriyetçi temsilci Pat Harrington yer alıyor. Mektupta adları geçen üç şirket Appin, BellTroX ve CyberRoot'tur.
Bir milletvekili, bu tür ağ saldırıları gerçekleştirmek için istihdam edilen şirketlerin binlerce Amerikalıdan veri çaldığını, hedeflerin iş liderleri, milletvekilleri ve askeri yetkililer olduğunu belirtti. İlgili saldırılar genellikle dava stratejileri için veya davaların seyrini etkilemeye çalışmak amacıyla kullanıldı.
Listeye alınma kısıtlamaları teknoloji erişimini engelliyor
Bir varlık listesine eklenmesi durumunda, ABD şirketleri genellikle ilgili şirketlerle işlem yapamaz. Bu tür kısıtlamalar, hedeflenen şirketlerin yazılım lisansları, bulut altyapısı ve diğer kritik teknik hizmetlerine erişimini doğrudan etkiler.
Baylar, bu şirketlerin yurt dışı mahkemelerden yararlanarak medya haberlerini bastırarak Amerikalı halkın ağ tehditleri konusunda bilgilendirilme hakkını zayıflattığını suçladı. Mektupta, bu uygulamanın yabancı kurumların, kendi ülkelerine yönelik siber saldırılar hakkında Amerikan toplumunun bilgi edinmesini kısıtlamak için yabancı hukuk sistemlerinden yararlanmasına izin verdiğini belirtildi.
Medya araştırması baskı oluşturuyor
Bu baskı arka planı, son yıllarda birçok medya kuruluşu ve araştırma kurumunun "hacker dış kaynak" endüstrisini sürekli olarak takip etmesidir. İlgili araştırmalar, bazı şirketlerin, dava, ticari rekabet veya siyasi faaliyetlerde avantaj elde etmek için e-posta ve cihazlara erişim için ücretli görevleri kabul ettiğini göstermektedir.
Bu arada, Appin, işleriyle ilgili haberleri kaldırma talimatı vermek için Hindistan mahkemesinden küresel bir emir almıştı. Daha sonra bu emir kaldırıldı ve ilgili haberler yeniden yayınlandı. Elektronik Öncü Vakfı, Appin ile ilgili yasal tehditlere karşı Techdirt ve MuckRock Vakfı'na önce de yardımcı olmuştu.
Mektupta, bu şirketlerin "Katar hükümetinin talebiyle" harekete geçtiğinden ve hedeflerinden birinin eski bir cumhuriyetçi üst düzey milletvekili olduğundan da bahsedilmiştir. Daha önceki haberler, Appin'i FIFA yetkililerine yönelik bir siber saldırı ile ilişkilendirmiş ve bu eylemlerin, Katar'ın 2022 Futbol Dünya Kupası'nı kazanma ve ev sahipliği yapma çıkarlarıyla bağlantılı olduğunu belirtmişti.
Ek bilgi: Haberin yayınlandığı anda, ABD Ticaret Bakanlığı bu talebi kabul edip etmeyeceğini açıklamadı; Katar tarafları ve adı geçen şirketlerin temsilcileri de medyadan gelen yorum isteklerine yanıt vermedi.