一个由美国两党议员组成的团体要求美国政府封禁多家雇佣制黑客公司——即代表付费客户实施网络攻击的企业。议员们指责这些公司将美国公民作为攻击目标,并滥用外国法院来压制美国媒体对其活动的报道。
俄勒冈州民主党参议员罗恩·怀登(Ron Wyden)、罗德岛州民主党参议员谢尔顿·怀特豪斯(Sheldon Whitehouse)以及共和党众议员帕特·哈里根(Pat Harrigan)于周三向美国商务部长霍华德·卢特尼克(Howard Lutnick)致信,敦促其将三家印度公司列入商务部的经济制裁“实体清单”。该清单实际上禁止美国企业与被点名的实体进行交易,旨在限制这些公司获取其运营所需的关键技术,包括软件许可和云基础设施。
议员们在发给卢特尼克并分享给TechCrunch的信中表示,BellTroX、CyberRoot和Sunkissed Organic Farms(此前曾以Appin为名运营)十多年来一直对美国人、企业主及其律师进行网络攻击和定点间谍活动,以“操纵正在进行的诉讼”。议员们称,这些雇佣黑客公司窃取了数千名美国人的数据,并指责黑客发起“激进的审查运动”,以压制公众对他们涉嫌活动的认知。
议员们表示:“这种协同努力实际上允许外国实体利用外国法院,使美国公众对针对其本国的网络威胁蒙在鼓里,并破坏了美国公民的基本宪法权利。”
目前尚不清楚商务部是否会将这些公司加入实体清单,商务部发言人未回应TechCrunch的置评请求。
在议员们致信要求将这些公司加入实体清单之前,媒体对雇佣黑客行业进行了广泛的报道和调查,记录了黑客如何受雇侵入高管、议员和军事官员的收件箱和设备,以便在诉讼中获得优势或影响诉讼结果。
其中一家公司Appin此前曾从印度法院获得一项全球法院禁令,迫使其撤下有关该公司的报道,同时对该禁令提起上诉。当时页面上显示的通知称其“坚持其报道”。该禁令后来被解除,报道重新发表。
数字权利组织“电子前沿基金会”(Electronic Frontier Foundation)此前曾为两家新闻机构Techdirt和MuckRock Foundation进行辩护,应对法律威胁,此前Appin曾发起“霸凌和审查运动,试图抹去”有关该公司参与雇佣黑客活动的报道。
议员们的信中指出,这些雇佣黑客公司“听命于卡塔尔政府”,其目标包括一名美国前资深共和党议员。
Appin此前曾与卡塔尔有过关联。早期的报道将Appin与针对国际足联官员的网络攻击活动联系起来,据报道,这是卡塔尔为保护其举办2022年世界杯计划而采取的行动的一部分。
卡塔尔驻华盛顿特区政府代表未回应TechCrunch的置评请求。
TechCrunch发给Sunkissed Organic Farms董事阿努吉·哈雷(Anuj Khare)的电子邮件未收到回复。
《纽约客》和数字调查单位“公民实验室”(The Citizen Lab)的独立报道也记录了议员信中点名的另外两家雇佣黑客公司BellTroX和CyberRoot的间谍活动。
TechCrunch曾向CyberRoot的代表寻求置评,但在截稿前未收到回复。BellTroX无法取得联系以获取置评。