Двухпартийная группа законодателей США обратилась к правительству страны с требованием запретить деятельность нескольких компаний, занимающихся заказными кибератаками. Политики обвиняют эти фирмы в организации нападений на американских граждан и злоупотреблении иностранными судебными системами для подавления публикаций о своей деятельности.
Призыв к внесению в санкционный список
В среду сенаторы-демократы Рон Уайден от штата Орегон и Шелдон Уайтхаус от штата Род-Айленд, а также конгрессмен-республиканец Пэт Харриган направили письмо министру торговли США Говарду Латнику. Авторы послания настаивают на включении трех индийских компаний в так называемый «список организаций» (Entity List). Внесение в этот перечень фактически запрещает американским предприятиям вести любые дела с указанными фирмами, лишая их доступа к критически важным технологиям, таким как лицензионное программное обеспечение и облачная инфраструктура.
Согласно тексту письма, доступному редакции TechCrunch, в число компаний, попавших под пристальное внимание законодателей, вошли BellTroX, CyberRoot и Sunkissed Organic Farms. Последняя ранее вела свою деятельность под названием Appin. По утверждению политиков, эти организации на протяжении более десяти лет занимались кибершпионажем против американских граждан, владельцев бизнеса и их юридических представителей с целью манипуляции ходом текущих судебных разбирательств.
Обвинения в цензуре и кибершпионаже
Законодатели утверждают, что фирмы-наемники похитили данные тысяч американцев и развернули агрессивную кампанию по цензуре, направленную на сокрытие своей деятельности от общественности. В письме отмечается, что скоординированные усилия компаний позволяют иностранным структурам использовать зарубежные суды для давления на американские СМИ, что подрывает конституционные права граждан США.
В настоящий момент неизвестно, примет ли Министерство торговли решение о расширении черного списка. Пресс-служба ведомства не ответила на запрос о комментариях. Подобные инициативы стали следствием масштабных расследований, доказавших, что хакеры получают оплату за взлом почтовых ящиков и устройств топ-менеджеров, законодателей и военных чиновников для получения преимущества в судебных спорах.
Примеры давления на прессу
Особое внимание в письме уделено компании Appin, которая ранее добилась в индийском суде постановления, вынудившего агентство Reuters удалить отчет о деятельности этой фирмы. Позже данное решение было отменено, и статья была опубликована вновь. Кроме того, правозащитная организация Electronic Frontier Foundation ранее защищала издания Techdirt и MuckRock Foundation от угроз со стороны той же компании, которая пыталась удалить материалы о причастности к наемному хакингу.
Связи с правительством Катара
В обращении законодателей также утверждается, что компании-наемники действовали по поручению правительства Катара, а среди их целей был бывший высокопоставленный законодатель-республиканец. Ранее появлялись сообщения о причастности Appin к кибератакам на чиновников FIFA, организованным для защиты планов Катара по проведению чемпионата мира по футболу 2022 года. Представители правительства Катара в Вашингтоне и директор Sunkissed Organic Farms Анудж Харе не предоставили комментариев по ситуации. Информация об эрозионной деятельности BellTroX и CyberRoot также подтверждается независимыми расследованиями The New Yorker и The Citizen Lab.
Детали санкционного механизма и последствия для бизнеса
Включение в «список организаций» Министерства торговли США — это серьезная мера, которая призвана не просто ограничить деятельность BellTroX, CyberRoot и Sunkissed Organic Farms, но и лишить их фундаментальных инструментов для совершения атак. Речь идет о блокировке доступа к жизненно важным ресурсам: обновлению лицензионного программного обеспечения, а также к современной облачной инфраструктуре, которая необходима для поддержания деятельности подобных «хакеров по найму» на глобальном уровне.
Масштабы «кампании по запугиванию»
Помимо давления на Reuters, законодатели особо отметили тактику, которую применяет Appin для подавления критики. Правозащитная группа Electronic Frontier Foundation (EFF) подчеркнула, что компания развернула целую «кампанию по запугиванию и цензуре», стремясь физически стереть из сети любые упоминания о своем участии в наемническом хакинге. В случае с Reuters, даже после удаления материала, на странице агентства оставалось примечание о том, что редакция «подтверждает достоверность своей статьи», что стало актом сопротивления беспрецедентному давлению со стороны иностранных судов.
Связь с кибершпионажем против FIFA и высокопоставленных лиц
Дополнительные факты указывают на то, что использование этих компаний правительством Катара имело стратегический характер. Помимо целей, связанных с судебными разбирательствами, деятельность Appin была напрямую связана с обеспечением интересов государства в спортивной сфере. Речь идет о серии кибератак против чиновников FIFA, целью которых была защита планов по проведению чемпионата мира 2022 года. Законодатели подчеркивают, что этот случай — лишь часть более широкой проблемы, когда иностранные структуры используют наемных хакеров для защиты государственных интересов и политического влияния, что создает прямую угрозу безопасности американских чиновников и бизнеса.
На текущий момент представители CyberRoot и BellTroX остаются недоступными для прессы, а их текущая операционная деятельность продолжает оставаться объектом пристального внимания экспертов из The Citizen Lab, чьи отчеты легли в основу обращения американских политиков к министру торговли Говарду Латнику.
