Grupo de legisladores bipartidários pede ao governo dos EUA que proíba várias empresas de hackers de aluguel

Um grupo bipartidário de legisladores dos EUA pediu ao governo americano que proíba várias empresas de ataques cibernéticos sob encomenda — empresas que realizam ataques cibernéticos em nome de clientes pagantes. Os legisladores acusam as empresas de terem como alvo cidadãos americanos e de abusarem de tribunais estrangeiros para silenciar a cobertura da mídia americana sobre suas atividades.

Os senadores democratas Ron Wyden, do Oregon, e Sheldon Whitehouse, de Rhode Island, e o deputado republicano Pat Harrigan enviaram nesta quarta-feira uma carta ao secretário de Comércio dos EUA, Howard Lutnick, instando-o a adicionar três empresas indianas à “lista de entidades” de sanções econômicas do departamento.

A lista proíbe efetivamente que empresas americanas façam transações com uma entidade nomeada, com o objetivo de restringir o acesso dessas empresas a tecnologias essenciais necessárias para funcionar, incluindo licenças de software e infraestrutura em nuvem. 

Na carta enviada a Lutnick e compartilhada com o TechCrunch, os legisladores afirmam que a BellTroX, a CyberRoot e a Sunkissed Organic Farms (que operava anteriormente sob seu antigo nome, Appin) conduziram, por mais de uma década, ataques cibernéticos e espionagem direcionada contra americanos, empresários e seus advogados para "manipular litígios em andamento".

Os legisladores dizem que essas empresas mercenárias de hackers roubaram dados de milhares de americanos e acusam os hackers de uma “campanha agressiva de censura” para suprimir a conscientização pública sobre suas supostas atividades.

“Esse esforço coordenado efetivamente permite que entidades estrangeiras usem tribunais estrangeiros para manter o público americano no escuro sobre as ameaças cibernéticas ao seu próprio país e mina os direitos constitucionais fundamentais dos cidadãos dos EUA”, disseram os legisladores.

Não está claro se o Departamento de Comércio adicionará as empresas à sua lista de entidades, e um porta-voz não respondeu ao pedido de comentário do TechCrunch.

O pedido da carta para incluir as empresas na lista de entidades ocorre após extensas reportagens e investigações da mídia sobre a indústria de hackers de aluguel, documentando como os hackers são pagos para invadir as caixas de entrada e dispositivos de executivos, legisladores e oficiais militares para obter vantagem em processos judiciais ou influenciar seus desfechos.

Uma das empresas, a Appin, obteve anteriormente uma ordem judicial global de um tribunal indiano forçando a Reuters a retirar do ar sua reportagem sobre a empresa enquanto a Reuters recorria da ordem. O aviso que aparecia na página na época dizia que a Reuters “mantém sua reportagem”. A ordem foi suspensa posteriormente e a reportagem republicada.

O grupo de direitos digitais Electronic Frontier Foundation defendeu anteriormente duas organizações de notícias, o Techdirt e a MuckRock Foundation, contra ameaças legais depois que a Appin iniciou “uma campanha de intimidação e censura buscando eliminar reportagens” sobre o envolvimento da empresa com hacking mercenário.

A carta dos legisladores dizia que as empresas de hackers de aluguel “operavam sob ordens do governo do Catar” e que seus alvos incluíam um ex-legislador republicano sênior.

A Appin já havia sido associada ao Catar anteriormente. Reportagens anteriores vincularam a Appin a uma campanha de ataques cibernéticos contra autoridades da FIFA, supostamente direcionada pelo Catar como parte de um esforço para proteger seus planos de sediar a Copa do Mundo de 2022. 

Um representante do governo do Catar em Washington, D.C. não respondeu ao pedido de comentário do TechCrunch.

Um e-mail do TechCrunch para Anuj Khare, diretor da Sunkissed Organic Farms, não foi respondido.

Reportagens independentes de The New Yorker e da unidade de investigação digital The Citizen Lab também documentaram atividades de espionagem pelas outras duas firmas de hackers de aluguel mencionadas na carta dos legisladores, BellTroX e CyberRoot.

O TechCrunch buscou comentários de representantes da CyberRoot, mas não obteve resposta antes da publicação. A BellTroX não pôde ser contatada para comentar.