Các nghị sĩ hai đảng tại Quốc hội Mỹ đang thúc đẩy chính phủ thực hiện các biện pháp mạnh mẽ hơn đối với ngành công nghiệp “outsourcing hacker”. Các nghị sĩ đã gửi thư tới Bộ trưởng Thương mại Mỹ Howard Lutnick, yêu cầu đưa ba công ty Ấn Độ vào danh sách thực thể của Bộ Thương mại, hạn chế khả năng tiếp tục nhận các nguồn lực công nghệ then chốt như giấy phép phần mềm và dịch vụ đám mây của Mỹ.
Điểm danh ba công ty Ấn Độ
Các nghị sĩ đồng ký tên bao gồm Thượng nghị sĩ đảng Dân chủ Ron Wyden, Sheldon Whitehouse, và Hạ nghị sĩ đảng Cộng hòa Pat Harrigan. Ba công ty được nêu tên trong thư lần lượt là Appin, BellTroX và CyberRoot.
Các nghị sĩ cho biết, các công ty được thuê thực hiện các cuộc tấn công mạng này từng đánh cắp dữ liệu từ hàng ngàn công dân Mỹ, nhắm vào các nhà quản lý doanh nghiệp, nghị sĩ và quan chức quân sự. Các cuộc tấn công liên quan thường được sử dụng để tạo lợi thế trong các vụ kiện hoặc cố gắng ảnh hưởng đến hướng đi của các vụ việc.
Danh sách thực thể hạn chế việc tiếp cận công nghệ
Khi bị đưa vào danh sách thực thể, các doanh nghiệp Mỹ thường không được thực hiện giao dịch với các công ty liên quan. Những hạn chế này trực tiếp ảnh hưởng đến khả năng của công ty mục tiêu trong việc tiếp cận giấy phép phần mềm, cơ sở hạ tầng đám mây và các dịch vụ kỹ thuật quan trọng khác.
Các nghị sĩ còn chỉ trích các công ty này sử dụng tòa án nước ngoài để áp chế các báo cáo truyền thông, làm suy yếu quyền được biết thông tin của công chúng Mỹ về các mối đe dọa mạng. Thư nêu rõ, hành động này cho phép các thực thể nước ngoài lợi dụng hệ thống tư pháp nước ngoài để hạn chế xã hội Mỹ tiếp cận thông tin về các cuộc tấn công mạng nhắm vào đất nước mình.
Áp lực do điều tra truyền thông thúc đẩy
Bối cảnh áp lực lần này là do nhiều phương tiện truyền thông và tổ chức nghiên cứu trong những năm gần đây đã liên tục theo dõi ngành công nghiệp “ngoại giao tin tặc”. Các cuộc điều tra liên quan cho thấy, một số công ty nhận các nhiệm vụ trả phí để xâm nhập vào email và thiết bị nhằm giành lợi thế trong các vụ kiện tụng, cạnh tranh thương mại hoặc hoạt động chính trị.
Trong đó, Appin từng nhận được một lệnh toàn cầu từ tòa án Ấn Độ yêu cầu Reuters gỡ bỏ các bài báo về hoạt động của họ. Sau đó, lệnh này đã được gỡ bỏ và các bài báo liên quan đã được đăng lại. Trước đây, Electronic Frontier Foundation cũng đã hỗ trợ Techdirt và MuckRock Foundation trong việc đối phó với các mối đe dọa pháp lý liên quan đến Appin.
Trong thư, các nghị sĩ còn cho biết các công ty này từng thực hiện các hành động “theo yêu cầu của chính phủ Qatar”, nhắm mục tiêu vào một cựu nghị sĩ cấp cao của Đảng Cộng hòa. Các báo cáo trước đó cũng từng liên kết Appin với các cuộc tấn công mạng nhắm vào các quan chức FIFA, cho rằng các hoạt động này liên quan đến lợi ích của Qatar trong việc ứng cử và tổ chức World Cup 2022.
Thông tin bổ sung: Tính đến thời điểm bài viết được đăng, Bộ Thương mại Hoa Kỳ chưa tiết lộ liệu có chấp nhận yêu cầu này hay không, và các đại diện từ Qatar cũng như các công ty bị nhắc tên cũng chưa phản hồi các yêu cầu bình luận từ truyền thông.