ABD'li vekiller, üç Hint kiralık hacker şirketine Ticaret Bakanlığı yaptırımı çağrısı yaptı

İki partiden gelen yaptırım çağrısı

İki partiden ABD'li vekillerden oluşan bir grup, Ticaret Bakanlığı'nı, Amerikalılara yönelik paralı hacker operasyonu yürüttüğü iddia edilen Hindistan merkezli üç şirketi kara listeye alma baskısı yapıyor. TechCrunch'a göre, Oregon Demokrat Senatörü Ron Wyden ve Rhode Island Demokrat Senatörü Sheldon Whitehouse, Cumhuriyetçi Temsilci Pat Harrigan ile birlikte Çarşamba günü Ticaret Bakanı Howard Lutnick'e bir mektup gönderdi.

Mektup, Lutnick'ten BellTroX, CyberRoot ve daha önce Appin adıyla faaliyet gösteren Sunkissed Organic Farms şirketlerinin bakanlığın varlık listesine alınmasını istiyor. Listeye alınmak, ABD şirketlerinin adı geçen firmayla işlem yapmasını fiilen engelliyor ve şirketi yazılım lisansları ile cloud altyapısı gibi faaliyet göstermek için ihtiyaç duyduğu teknolojiden mahrum bırakıyor.

On yıllık iddia edilen saldırılar

TechCrunch ile paylaşılan mektupta vekiller, üç şirketin aktif davaları etkilemek amacıyla on yılı aşkın süredir Amerikalılara, işletme sahiplerine ve avukatlarına karşı siber saldırılar ve hedefli casusluk faaliyetleri yürüttüğünü söylüyor. Bu süreçte binlerce Amerikalının verisinin çalındığını iddia ediyorlar.

Talep, saldırganların hukuki anlaşmazlıklarda avantaj sağlamak için yöneticilerin, siyasetçilerin ve askeri yetkililerin e-posta hesaplarına ve cihazlarına izinsiz girmek karşılığında para aldığı kiralık hacker ticaretine yönelik yıllardır süren medya soruşturmalarına dayanıyor. TechCrunch, The New Yorker ile dijital soruşturma birimi Citizen Lab'ın ayrı ayrı yürüttüğü haberleştirmelerin BellTroX ve CyberRoot'un casusluk faaliyetlerini belgelediğini belirtiyor.

Yabancı mahkemeler üzerinden sansür

Vekiller ayrıca firmaların, halkın iddia edilen operasyonları öğrenmesini engellemeye yönelik mektupta "agresif bir sansür kampanyası" olarak adlandırılan bir girişim yürüttüğünü öne sürüyor. Bunun yabancı varlıkların yabancı mahkemeleri kullanarak siber tehditleri Amerikalılardan gizlemesine olanak tanıdığını ve temel anayasal hakları zayıflattığını savunuyorlar.

Appin'in geçmişi bu örneği gözler önüne seriyor. Şirket bir zamanlar Hindistan'da, Reuters'ın şirket hakkındaki haberini temyiz süreci boyunca kaldırmaya zorlayan dünya çapında geçerli bir mahkeme kararı aldı. Sayfada Reuters'ın haberine güvendiğini belirten bir not yer alıyordu; karar daha sonra kaldırıldı ve makale yeniden yayımlandı. Electronic Frontier Foundation ise ayrı olarak iki haber kuruluşunu, Techdirt ve MuckRock Foundation'ı, Appin'in kiralık hacker faaliyetlerine karıştığına dair haberleri yok etme girişimi olarak nitelendirdiği olayın ardından gelen hukuki tehditlere karşı savundu.

Katar bağlantısı

Mektupta şirketlerin "Katar hükümetinin isteği üzerine faaliyet gösterdiği" belirtiliyor ve hedefleri arasında kıdemli bir Cumhuriyetçi eski vekilin bulunduğu ifade ediliyor. Önceki haberler, Appin'i Katar'ın 2022 Dünya Kupası'na ev sahipliği yapma planlarıyla bağlantılı olarak yürüttüğü öne sürülen FIFA yetkililerine yönelik siber saldırı kampanyasına bağlamıştı.

İddialara yönelik yanıtlar ise cılız kaldı. TechCrunch, Katar hükümetinin Washington temsilcisinin yorum talebine yanıt vermediğini; CyberRoot ve Sunkissed Organic Farms'ın bir yöneticisinin de yanıt vermediğini, BellTroX'a ise ulaşılamadığını bildiriyor. Ayrıca bir bakanlık sözcüsü haber kuruluşuna yanıt vermediği için Ticaret Bakanlığı'nın talep üzerine harekete geçip geçmeyeceği de şimdilik belirsizliğini koruyor.

Neden önemli

Varlık listesi yaptırımları, Washington'ın özel hacker şirketlerine karşı sahip olduğu en keskin araçlar arasında: Hükümet, bireysel kovuşturmaların peşine düşmek yerine bir şirketin Amerikan yazılımına ve cloud hizmetlerine erişimini kesebiliyor. Ticaret Bakanlığı talebe uyarsa, bu ABD'nin ticari casusluk endüstrisine yaklaşımında dikkat çekici bir tırmanış olacak ve kiralık hackerları yaptırımlı rakiplerle aynı kategoriye yerleştirecek.

Mektup ayrıca basın özgürlüğü endişelerinin arkasına yasama gücünü de koyuyor. Amerikan haberlerini kaldırmak için yabancı mahkemelerin kullanıldığı iddiası, yurt dışındaki dava süreçlerinin ABD halkının normalde göreceği bilgileri ne kadar kolay bastırabildiğine dair soruları gündeme getiriyor. İşletmeler ve hukuk büroları açısından ise bu, dava kaynaklı casusluğun Washington'da artık niş bir güvenlik haberi değil, resmi bir politika konusu olduğunun sinyalini veriyor.