一个由美国两党议员组成的团体要求美国政府封禁多家“黑客雇用”(hack-for-hire)公司——即受雇于付费客户实施网络攻击的企业。议员们指控这些公司针对美国人发动攻击,并滥用外国法院来压制美国媒体对其活动的报道。
俄勒冈州民主党参议员Ron Wyden、罗德岛州民主党参议员Sheldon Whitehouse以及共和党众议员Pat Harrigan于周三致函美国商务部长Howard Lutnick,敦促他将三家印度公司列入商务部经济制裁“实体清单”。
该清单实际上禁止美国企业与被列名实体进行交易,旨在限制这些公司获取其运营所需的关键技术,包括软件许可证和云基础设施。
在致Lutnick的信件(已与TechCrunch分享)中,议员们表示,BellTroX、CyberRoot和Sunkissed Organic Farms(此前以旧名Appin运营)十多年来一直对美国民众、企业主及其律师发动网络攻击和定向间谍活动,以“操纵正在进行的诉讼”。
议员们表示,这些雇佣黑客公司窃取了数千名美国人的数据,并指控这些黑客发起“激进的审查运动”,以压制公众对其涉嫌活动的了解。
议员们称:“这种协同行动实际上让外国实体得以利用外国法院,让美国公众对本国面临的网络威胁一无所知,并损害了美国公民的基本宪法权利。”
目前尚不清楚商务部是否会将这些公司列入实体清单,商务部发言人未回应TechCrunch的置评请求。
在议员们要求将这些公司列入实体清单之前,媒体已对“黑客雇用”行业进行了大量报道和调查,记录了黑客如何受雇入侵高管、议员和军方官员的邮箱和设备,从而在诉讼中获得优势或影响诉讼结果。
其中一家公司Appin此前曾通过印度法院获得一项全球性法院命令,迫使路透社在就该项命令提出上诉期间下架其对该公司的报道。当时页面上显示的声明称,路透社“坚持其报道立场”。该命令后来被撤销,报道恢复。
数字权利组织Electronic Frontier Foundation此前曾为Techdirt和MuckRock Foundation两家新闻机构提供辩护,帮助其应对法律威胁。此前Appin发起了一场“欺凌和审查运动,试图清除”有关该公司参与雇佣黑客活动的报道。
议员们的信件称,这些“黑客雇用”公司“受卡塔尔政府指使行事”,其目标包括一位前共和党资深议员。
Appin此前就曾被指与卡塔尔有关联。更早的报道曾将Appin与针对FIFA官员的网络攻击行动联系在一起,据报道该行动由卡塔尔指使,是其保护2022年世界杯主办计划努力的一部分。
卡塔尔政府驻华盛顿特区的代表未回应TechCrunch的置评请求。
TechCrunch发给Sunkissed Organic Farms董事Anuj Khare的电子邮件未获回复。
《纽约客》和数字调查机构The Citizen Lab的独立报道也记录了议员信中点名的另外两家“黑客雇用”公司BellTroX和CyberRoot的间谍活动。
TechCrunch向CyberRoot的代表寻求置评,但截至发稿未获回复。BellTroX无法联系到置评。