Des parlementaires américains demandent l’interdiction des entreprises de hacking à la demande ciblant les Américains
Un groupe bipartisan de parlementaires américains a demandé au gouvernement des États-Unis d’interdire plusieurs entreprises de hacking à la demande, les accusant de cibler des Américains et d’abuser des tribunaux étrangers pour faire taire les rapports sur leurs activités.
Les sénateurs démocrates Ron Wyden et Sheldon Whitehouse, ainsi que le représentant républicain Pat Harrigan, ont adressé une lettre au secrétaire au Commerce américain Howard Lutnick, l’exhortant à ajouter trois entreprises indiennes—BellTroX, CyberRoot et Sunkissed Organic Farms—à la « liste des entités » des sanctions économiques du département. Cette liste empêche efficacement les entreprises américaines de transacter avec les entités nommées, restreignant leur accès à des technologies critiques telles que les licences logicielles et l’infrastructure cloud.
Les parlementaires allèguent qu’au cours de la dernière décennie, ces entreprises ont mené des cyberattaques et l’espionnage ciblé contre des Américains pour manipuler les litiges en cours. Ils prétendent que ces sociétés ont volé des données à des milliers de citoyens américains et ont mené une « campagne de censure agressive » pour supprimer la prise de conscience publique de leurs actions.
“Cet effort coordonné permet effectivement à des entités étrangères d’utiliser des tribunaux étrangers pour tenir le public américain dans l’ignorance des menaces cybernétiques pesant sur son propre pays et porte atteinte aux droits constitutionnels fondamentaux des citoyens américains,” ont déclaré les parlementaires dans leur lettre.
Il reste incertain que le département du Commerce agisse sur la demande d’ajouter ces entreprises à sa liste d’entités, un porte-parole n’ayant pas répondu aux questions des médias.
Cette lettre fait suite à des rapports et à des enquêtes approfondies sur l’industrie des hackings à la demande, détaillant comment ces entreprises sont rémunérées pour infiltrer les boîtes de réception et les appareils des cadres et des législateurs, pouvant ainsi affecter les poursuites judiciaires ou influencer leurs résultats. L’une des entreprises, Appin, avait précédemment obtenu une ordonnance judiciaire mondiale d’un tribunal indien obligeant Reuters à retirer son reportage concernant l’entreprise. Bien que Reuters ait fait appel de cette ordonnance, cela a mis en lumière les efforts déployés par ces entreprises pour faire taire les reportages critiques.
La Electronic Frontier Foundation a déjà défendu des organisations de presse contre des menaces juridiques après qu’Appin ait engagé une campagne d’intimidation et de censure visant à éliminer des histoires au sujet de son implication dans le piratage mercenaire.
De plus, la lettre des parlementaires indique que les entreprises de hacking à la demande ont opéré à la demande du gouvernement qatari, des rapports liant Appin à des cyberattaques contre des responsables de la FIFA dans le cadre d’une stratégie plus large liée aux préparatifs du Qatar pour la Coupe du Monde 2022. Un représentant du gouvernement qatari n’a pas répondu aux demandes de commentaire.
Quant aux entreprises mentionnées, les tentatives de contacter des représentants de CyberRoot et BellTroX n’ont donné aucune réponse. Un courriel adressé à Anuj Khare, un directeur de Sunkissed Organic Farms, est également resté sans réponse.
Des enquêtes menées par divers médias, dont The New Yorker et le Citizen Lab, ont encore documenté les activités d’espionnage associées à BellTroX et CyberRoot. L’examen croissant des entreprises de hacking à la demande souligne les défis persistants de la cybersécurité et les implications pour la vie privée personnelle et la sécurité nationale.
