ABD'li Demokrat ve Cumhuriyetçi milletvekillerinden oluşan bir grup, ücretli siber saldırılar düzenlemekle suçlanan üç Hint şirketinin ABD Ticaret Bakanlığı'nın Varlık Listesi'ne alınmasını istedi. Talep, daha önce Appin adıyla faaliyet gösteren BellTroX, CyberRoot ve Sunkissed Organic Farms şirketlerini hedef alıyor.
Oregon eyaletinden Demokrat Senatör Ron Wyden ve Rhode Island eyaletinden Demokrat Senatör Sheldon Whitehouse ile Kuzey Carolina eyaletinden Cumhuriyetçi Temsilci Pat Harrigan, çarşamba günü Ticaret Bakanı Howard Lutnick'e bir mektup gönderdi. Milletvekilleri, bakanlıktan Varlık Listesi'ni kullanarak ABD şirketlerinin üç şirketle işlem yapmasını kısıtlamasını istedi.
Varlık Listesi ne anlama geliyor?
Listeye alınmak, pratikte ABD şirketlerinin listelenen kuruluşla işlem yapmasını engeller veya ciddi ölçüde kısıtlar. Ayrıca yazılım lisansları ve bulut altyapısı gibi temel teknolojilere erişimi de sınırlayabilir. Ancak mektup siyasi bir talebi temsil ediyor; yaptırım uygulama kararı değil. Ticaret Bakanlığı'nın talebi kabul edip etmeyeceği belirsizliğini koruyor.
Milletvekilleri, üç şirketin on yılı aşkın süredir Amerikalıları, iş sahiplerini ve avukatları hedef alan siber saldırılar ve casusluk operasyonları yürüttüğünü söyledi. Mektuba göre çalınan bilgiler, devam eden hukuki davaları etkilemek için kullanıldı. Şirketler ayrıca iddia edilen faaliyetleri hakkında bilgi yayımlanmasını sınırlamayı amaçlayan bir baskı ve örtbas kampanyasına katılmakla suçlandı.
Suçlamaların arka planı
Talep, ücretli bilgisayar korsanlığı sektörünün faaliyetlerini belgeleyen haber ve soruşturmaların ardından geldi. Bu sektörde müşteriler, hukuki anlaşmazlıklarda avantaj elde etmek veya sonuçları etkilemek amacıyla yöneticilerin, milletvekillerinin ve askeri yetkililerin e-posta kutularına ve kişisel cihazlarına sızmaları için saldırganlara ödeme yapıyor.
Appin daha önce bir Hint mahkemesinden, Reuters'ı şirket hakkında yayımladığı bir haberi geçici olarak kaldırmaya zorlayan dünya çapında geçerli bir mahkeme kararı almıştı. Karar daha sonra kaldırıldı ve haber yeniden yayımlandı. Electronic Frontier Foundation da Techdirt ve MuckRock Foundation'ı, kurumun bir yıldırma ve sansür kampanyası olarak nitelendirdiği faaliyetlerle bağlantılı hukuki tehditlere karşı savunduğunu söyledi.
Milletvekillerinin mektubunda, ücretli bilgisayar korsanlığı şirketlerinin Katar hükümetinin talebi üzerine çalıştığı ve hedefleri arasında eski bir ABD'li Cumhuriyetçi milletvekilinin de bulunduğu suçlaması yer aldı. Önceki haberlerde Appin, FIFA yetkililerini hedef alan bir saldırı kampanyasıyla ilişkilendirilmişti. Bu kampanyanın, 2022 Dünya Kupası'na ev sahipliği yapma planlarını korumak amacıyla Katar tarafından yönlendirildiği öne sürülmüştü. Katar hükümeti veya ilgili şirketler, haber yayımlanmadan önce yapılan yorum taleplerine yanıt vermedi.
Bu talep neden önemli?
Talep, konuyu haber ve soruşturmalar alanından, ücretli bilgisayar korsanlığı hizmeti sağlayıcılarına ekonomik ve teknolojik kısıtlamalar getirebilecek bir hükümet sürecine taşıyor. Ticaret Bakanlığı talebi kabul ederse, hedef alınan şirketlerin ABD hizmet ve teknolojilerini kullanma kapasitesi doğrudan etkilenecek. Ancak kararın kendisi, olası kısıtlamaların kapsamı ve suçlamaların resmî olarak kanıtlanıp kanıtlanmayacağı hâlâ açık sorular.