ABD'li yasa koyucular üç Hint hack-for-hire şirketinin yasaklanmasını istedi

İki partili bir grup ABD'li yasa koyucu, ABD hükümetinden birkaç hack-for-hire şirketini yasaklamasını istedi. Hack-for-hire şirketleri, ödeme yapan müşteriler adına siber saldırılar gerçekleştiren şirketlerdir.

Mektup ve talebin kapsamı

Demokrat senatörler Ron Wyden (Oregon) ve Sheldon Whitehouse (Rhode Island) ile Cumhuriyetçi kongre üyesi Pat Harrigan, Çarşamba günü ABD Ticaret Bakanı Howard Lutnick'e bir mektup gönderdi. Mektup Lutnick'e gönderildi ve TechCrunch ile paylaşıldı.

Yasa koyucular, Lutnick'i üç Hint şirketini Ticaret Bakanlığı'nın ekonomik yaptırım "entity list"ine eklemeye çağırdı. Entity list, adı geçen bir kuruluşla işlem yapmayı ABD'li işletmeler için fiilen yasaklar. Listenin amacı, şirketlerin faaliyet göstermesi için gereken kritik teknolojiye, yazılım lisansları ve bulut altyapısı dahil, erişimini kısıtlamaktır.

Şirketlere yönelik suçlamalar

TechCrunch'ın aktardığına göre yasa koyucular, BellTroX, CyberRoot ve Sunkissed Organic Farms'ın (eski adı Appin) on yıldan fazla süredir Amerikalılara, işletme sahiplerine ve avukatlarına yönelik siber saldırılar ve hedefli casusluk yürüttüğünü söylüyor. Yasa koyuculara göre bu şirketler, "devam eden davaları manipüle etmek" için faaliyet yürüttü.

Yasa koyucular, bu paralı hacker şirketlerinin binlerce Amerikalıdan veri çaldığını söylüyor. Ayrıca hackerları, iddia edilen faaliyetlerine ilişkin kamuoyu farkındalığını bastırmaya yönelik "agresif bir sansür kampanyası" yürütmekle suçluyorlar.

TechCrunch'ın paylaştığı bilgiye göre yasa koyucular, bu koordineli çabanın yabancı kuruluşların kendi ülkelerine yönelik siber tehditler konusunda Amerikan kamuoyunu karanlıkta tutmak için yabancı mahkemeleri kullanmasına olanak tanıdığını ve ABD vatandaşlarının temel anayasal haklarını zayıflattığını söyledi. Yasa koyucuların mektubu, hack-for-hire şirketlerinin "Katar hükümetinin talimatıyla faaliyet gösterdiğini" söylüyor. Yasa koyuculara göre şirketlerin hedefleri arasında eski bir üst düzey Cumhuriyetçi yasa koyucu da vardı.

Talebin arka planı ve basın üzerindeki etkiler

Mektubun şirketleri entity list'e ekleme talebi, hack-for-hire endüstrisi üzerine kapsamlı haber ve medya soruşturmalarının ardından geldi. Bu haberler, hackerların davalarda avantaj sağlamak veya sonuçlarını etkilemek için yöneticilerin, yasa koyucuların ve askeri yetkililerin gelen kutularına ve cihazlarına sızmak üzere para aldığını belgeliyor.

Appin daha önce bir Hint mahkemesinden küresel bir mahkeme kararı alarak Reuters'ı şirket hakkındaki haberini kaldırmaya zorladı. Reuters, karara itiraz etti. O sırada sayfada görünen bildirim, Reuters'ın haberini savunduğunu belirtiyordu. Karar daha sonra kaldırıldı ve haber yeniden yayımlandı.

Dijital haklar grubu Electronic Frontier Foundation daha önce Techdirt ve MuckRock Foundation adlı iki haber kuruluşunu, Appin'in şirketin paralı hackerlığa karışmasına ilişkin haberleri yok etmeye yönelik bir zorbalık ve sansür kampanyası yürütmesinin ardından yasal tehditlere karşı savundu.

Yanıtlar ve belirsizlikler

Ticaret Bakanlığı'nın şirketleri entity list'e ekleyip eklemeyeceği belirsiz. Ticaret Bakanlığı sözcüsü TechCrunch'ın yorum talebine yanıt vermedi.

Katar hükümetinin Washington, D.C.'deki bir temsilcisi TechCrunch'ın yorum talebine yanıt vermedi. TechCrunch'ın Sunkissed Organic Farms direktörü Anuj Khare'ye gönderdiği e-posta yanıtsız kaldı. TechCrunch, CyberRoot temsilcilerinden yorum istedi ancak yayından önce yanıt alamadı. BellTroX'a yorum için ulaşılamadı.