Legisladores americanos de ambos os partidos pediram a inclusão da BellTroX, da CyberRoot e da Sunkissed Organic Farms, anteriormente conhecida como Appin, na Lista de Entidades do Departamento de Comércio, acusando-as de realizar operações de espionagem cibernética contra americanos e de usar dados roubados para influenciar processos judiciais. O departamento ainda não tomou uma decisão pública sobre o pedido.
Um grupo de legisladores americanos dos partidos Democrata e Republicano pediu a inclusão de três empresas indianas acusadas de realizar ataques cibernéticos contratados na Lista de Entidades do Departamento de Comércio dos Estados Unidos. O pedido tem como alvo as empresas BellTroX, CyberRoot e Sunkissed Organic Farms, que anteriormente operava sob o nome Appin.
Os senadores democratas Ron Wyden, do Oregon, e Sheldon Whitehouse, de Rhode Island, juntamente com o deputado republicano Pat Harrigan, da Carolina do Norte, enviaram uma carta ao secretário de Comércio Howard Lutnick na quarta-feira. Os legisladores pediram ao departamento que use a Lista de Entidades para restringir as transações de empresas americanas com as três companhias.
O que significa a Lista de Entidades?
A inclusão na lista, na prática, impede ou restringe severamente as empresas americanas de realizar transações com a entidade listada. Ela também pode limitar o acesso da entidade a tecnologias essenciais, como licenças de software e infraestrutura de nuvem. No entanto, a carta representa um pedido político, e não uma decisão de impor sanções; ainda não está claro se o Departamento de Comércio o aprovará.
Os legisladores afirmaram que as três empresas realizaram, ao longo de mais de uma década, ataques cibernéticos e operações de espionagem contra americanos, empresários e advogados. Segundo a carta, as informações roubadas foram usadas para influenciar processos judiciais em andamento, e as empresas também foram acusadas de participar de uma campanha de pressão e ocultação destinada a limitar a divulgação de informações sobre suas supostas atividades.
Contexto das acusações
O pedido ocorre após reportagens e investigações jornalísticas documentarem a atividade do setor de hacking contratado, no qual clientes pagam a invasores para invadir caixas de e-mail e dispositivos privados de executivos, legisladores e autoridades militares, com o objetivo de obter vantagem em disputas judiciais ou influenciar seus resultados.
A Appin já havia obtido uma ordem judicial mundial de um tribunal indiano que obrigou a Reuters a remover temporariamente uma reportagem sobre a empresa, antes que a ordem fosse suspensa e a reportagem republicada. A Electronic Frontier Foundation também afirmou ter defendido as organizações Techdirt e MuckRock Foundation diante de ameaças legais relacionadas ao que descreveu como uma campanha de intimidação e censura.
A carta dos legisladores acusou empresas de hacking contratado de terem atuado a pedido do governo do Catar, e afirmou que seus alvos incluíram um ex-legislador republicano americano. Reportagens anteriores vincularam a Appin a uma campanha de ataques contra autoridades da FIFA, supostamente dirigida pelo Catar para proteger os planos de sediar a Copa do Mundo de 2022. O governo do Catar e as empresas envolvidas não responderam aos pedidos de comentário antes da publicação da reportagem.
Por que este pedido é importante?
O pedido transfere a questão do âmbito das reportagens e investigações para um processo governamental que pode impor restrições econômicas e tecnológicas aos fornecedores de serviços de hacking contratado. Se o Departamento de Comércio aprovar o pedido, o impacto direto será sobre a capacidade das empresas visadas de usar serviços e tecnologias americanas, mas a decisão em si, o alcance de quaisquer restrições e a eventual comprovação oficial das acusações continuam sendo questões em aberto.