Legisladores dos EUA Exigem Sanções a Hackers Indianos

Um grupo bipartidário de legisladores dos Estados Unidos está pressionando o governo norte-americano para que proíba várias empresas de hackers contratados — organizações que realizam ciberataques por encomenda de clientes pagantes. Esses legisladores acusam as empresas de mirarem em cidadãos americanos e usarem tribunais estrangeiros para silenciar reportagens dos EUA sobre suas atividades. Na última quarta-feira, os senadores democratas Ron Wyden, do Oregon, e Sheldon Whitehouse, de Rhode Island, juntamente com o congressista republicano Pat Harrigan, enviaram uma carta ao Secretário de Comércio dos EUA, Howard Lutnick, instando-o a adicionar três empresas indianas à lista de sanções econômicas do departamento, conhecida como “entity list”. Esta lista proíbe efetivamente as empresas norte-americanas de negociarem com as entidades nomeadas, com o objetivo de restringir o acesso dessas empresas a tecnologias essenciais para seu funcionamento, incluindo licenças de software e infraestrutura em nuvem. Os legisladores, na carta enviada a Lutnick e compartilhada com o TechCrunch, afirmam que as empresas BellTroX, CyberRoot e Sunkissed Organic Farms (anteriormente conhecida como Appin) têm conduzido, por mais de uma década, ciberataques e espionagem direcionada contra americanos, empresários e seus advogados, a fim de “manipular litígios em andamento”. Eles acusam essas empresas de roubar dados de milhares de americanos e de promover uma “campanha agressiva de censura” para suprimir a consciência pública sobre suas atividades alegadas. “Esse esforço coordenado permite efetivamente que entidades estrangeiras usem tribunais estrangeiros para manter o público americano no escuro sobre ameaças cibernéticas ao seu próprio país e enfraquece os direitos constitucionais fundamentais dos cidadãos dos EUA”, disseram os legisladores.

Empresas na Mira

Ainda não está claro se o Departamento de Comércio adicionará essas empresas à sua lista de entidades, e um porta-voz não respondeu ao pedido de comentário do TechCrunch. O pedido de inclusão dessas empresas na lista segue extensas reportagens e investigações midiáticas sobre a indústria de hackers contratados, documentando como hackers são pagos para invadirem caixas de e-mails e dispositivos de executivos, legisladores e oficiais militares para obter uma vantagem em processos judiciais ou influenciar seus resultados.

• BellTroX
• CyberRoot
• Sunkissed Organic Farms (Appin)

Controvérsias Envolvendo Appin

Uma das empresas, Appin, anteriormente conseguiu uma ordem judicial global de um tribunal indiano obrigando a Reuters a remover sua reportagem sobre a empresa enquanto a Reuters apelava da ordem. O aviso que apareceu na página na época dizia que a Reuters “mantém sua reportagem”. A ordem foi posteriormente revogada e o relatório republicado. O grupo de direitos digitais Electronic Frontier Foundation anteriormente defendeu duas organizações de notícias, Techdirt e a MuckRock Foundation, contra ameaças legais após a Appin engajar-se em “uma campanha de intimidação e censura visando eliminar histórias” sobre o envolvimento da empresa em hacking mercenário.

Ligações com o Governo do Qatar

A carta dos legisladores afirmou que as empresas de hackers contratados “operaram a serviço do governo do Qatar” e que seus alvos incluíam um ex-legislador republicano sênior. A Appin já foi ligada ao Qatar anteriormente. Reportagens anteriores associaram a Appin a uma campanha de ciberataques contra oficiais da FIFA, supostamente dirigida pelo Qatar como parte de um esforço para proteger seus planos de sediar a Copa do Mundo de 2022. Um representante do governo do Qatar em Washington, D.C., não respondeu ao pedido de comentário do TechCrunch. Um e-mail do TechCrunch para Anuj Khare, diretor da Sunkissed Organic Farms, não foi retornado.

Conclusão

A crescente preocupação com as empresas de hackers contratados e suas implicações para a segurança nacional e direitos constitucionais dos cidadãos norte-americanos está levando a um escrutínio mais rigoroso. As ações tomadas pelos legisladores visam proteger o público e garantir que entidades estrangeiras não possam explorar lacunas legais para ameaçar a privacidade e segurança dos EUA. A inclusão das empresas na “entity list” do Departamento de Comércio pode ser um passo crucial para limitar suas operações e proteger os interesses nacionais.