Grupo de legisladores bipartidários pede ao governo dos EUA que proíba várias empresas de aluguel de hackers

Um grupo bipartidário de legisladores dos EUA pediu ao governo dos EUA que proibisse várias empresas de aluguer de hackers – empresas que realizam ataques cibernéticos em nome de clientes pagantes. Os legisladores acusam as empresas de visarem os americanos e de abusarem de tribunais estrangeiros para silenciarem os relatórios dos EUA sobre as suas atividades.

Os senadores democratas Ron Wyden, do Oregon, e Sheldon Whitehouse, de Rhode Island, e o congressista republicano Pat Harrigan, enviaram na quarta-feira uma carta ao secretário de Comércio dos EUA, Howard Lutnick, instando-o a adicionar três empresas indianas à “lista de entidades” de sanções econômicas do departamento.

A lista proíbe efectivamente as empresas dos EUA de transaccionarem com uma entidade nomeada, com o objectivo de restringir o acesso das empresas à tecnologia crítica necessária para funcionar, incluindo licenças de software e infra-estruturas em nuvem.

Na carta enviada a Lutnick e compartilhada com o TechCrunch, os legisladores dizem que BellTroX, CyberRoot e Sunkissed Organic Farms (que anteriormente operavam sob seu antigo nome, Appin) há mais de uma década conduzem ataques cibernéticos e espionagem direcionada contra americanos, proprietários de empresas e seus advogados, para “manipular litígios em andamento”.

Os legisladores dizem que estas empresas de hackers mercenários roubaram dados de milhares de americanos e acusam os hackers de uma “campanha de censura agressiva” para suprimir a consciência pública das suas alegadas atividades.

“Este esforço coordenado permite efectivamente que entidades estrangeiras utilizem tribunais estrangeiros para manter o público americano no escuro sobre as ameaças cibernéticas ao seu próprio país e prejudica os direitos constitucionais fundamentais dos cidadãos dos EUA”, afirmaram os legisladores.

Não está claro se o Departamento de Comércio adicionará as empresas à sua lista de entidades, e um porta-voz não respondeu ao pedido de comentários do TechCrunch.

O pedido da carta para adicionar as empresas à lista de entidades segue-se a extensas reportagens e investigações dos meios de comunicação social sobre a indústria de hack-for-hire, documentando como os hackers são pagos para invadir as caixas de entrada e dispositivos de executivos, legisladores e oficiais militares para obter vantagem em processos judiciais ou influenciar os seus resultados.

Uma das empresas, a Appin, já havia obtido uma ordem judicial global de um tribunal indiano que forçava a Reuters a retirar suas reportagens sobre a empresa enquanto a Reuters apelava da ordem. O aviso que apareceu na página na época dizia que a Reuters “mantém suas reportagens”. A ordem foi posteriormente suspensa e o relatório republicado.

O grupo de direitos digitais Electronic Frontier Foundation defendeu anteriormente duas organizações de notícias, Techdirt e MuckRock Foundation, de ameaças legais depois que Appin se envolveu em “uma campanha de intimidação e censura buscando apagar histórias” sobre o envolvimento da empresa em hackers mercenários.

A carta dos legisladores dizia que as empresas de hacking “operavam a mando do governo do Catar” e que os seus alvos incluíam um ex-legislador republicano.

Appin já esteve vinculado ao Catar antes. Reportagens anteriores vincularam a Appin a uma campanha de ataques cibernéticos contra dirigentes da FIFA, supostamente dirigida pelo Catar como parte de um esforço para proteger seus planos de sediar a Copa do Mundo de 2022.

Um representante do governo do Catar em Washington, DC não respondeu ao pedido de comentários do TechCrunch.

Um e-mail do TechCrunch para Anuj Khare, diretor da Sunkissed Organic Farms, não foi devolvido.

Reportagens separadas da The New Yorker e da unidade de investigação digital The Citizen Lab também documentaram atividades de espionagem por parte de outras duas empresas de hacking mencionadas na carta dos legisladores, BellTroX e CyberRoot.

O TechCrunch procurou comentários de representantes da CyberRoot, mas não obteve resposta antes da publicação. BellTroX não foi encontrado para comentar.