Một nhóm nghị sĩ thuộc cả hai đảng tại Mỹ đã đề nghị chính phủ cấm ba công ty. Các công ty này bị cáo buộc cung cấp dịch vụ tấn công mạng theo hợp đồng. Theo TechCrunch, họ đã nhắm vào người Mỹ. Các nghị sĩ còn cáo buộc họ lợi dụng tòa án nước ngoài để hạn chế hoạt động đưa tin tại Mỹ.
Nội dung đề nghị đưa ba công ty vào danh sách hạn chế
Hai thượng nghị sĩ Đảng Dân chủ Ron Wyden và Sheldon Whitehouse đã gửi thư cho Bộ trưởng Thương mại Mỹ Howard Lutnick vào thứ Tư. Hạ nghị sĩ Đảng Cộng hòa Pat Harrigan cũng ký tên trong thư. Họ đề nghị đưa ba công ty Ấn Độ gồm BellTroX, CyberRoot và Sunkissed Organic Farms vào danh sách thực thể của Bộ Thương mại Mỹ.
Danh sách này về cơ bản ngăn doanh nghiệp Mỹ giao dịch với các thực thể có tên trong danh sách. Biện pháp nhằm hạn chế khả năng tiếp cận những công nghệ thiết yếu cho hoạt động của các công ty, trong đó có giấy phép phần mềm và hạ tầng đám mây.
Trong lá thư được chia sẻ với TechCrunch, các nghị sĩ cho biết Sunkissed Organic Farms trước đây hoạt động dưới tên Appin. Họ cáo buộc ba công ty đã tiến hành tấn công mạng và gián điệp có chủ đích trong hơn một thập kỷ. Mục tiêu gồm người Mỹ, chủ doanh nghiệp và luật sư của họ trong các vụ kiện đang diễn ra.
Cáo buộc đánh cắp dữ liệu và gây sức ép với báo chí
Theo nội dung lá thư được TechCrunch dẫn lại, các công ty tin tặc thuê đã đánh cắp dữ liệu của hàng nghìn người Mỹ. Các nghị sĩ cũng cáo buộc những người liên quan tiến hành một chiến dịch kiểm duyệt quyết liệt để hạn chế công chúng biết đến các hoạt động bị nghi ngờ.
Các nghị sĩ cho rằng nỗ lực phối hợp này cho phép các thực thể nước ngoài sử dụng tòa án nước ngoài để che giấu những mối đe dọa mạng đối với nước Mỹ. Theo họ, hành động đó còn làm suy yếu các quyền hiến định cơ bản của công dân Mỹ.
Chưa rõ Bộ Thương mại Mỹ có chấp nhận đề nghị và bổ sung các công ty vào danh sách hay không. Người phát ngôn của bộ không trả lời yêu cầu bình luận từ TechCrunch.
Ngành tin tặc thuê bị điều tra trong nhiều năm
Đề nghị mới xuất hiện sau nhiều cuộc điều tra báo chí về ngành tin tặc thuê. Theo TechCrunch, tin tặc được trả tiền để xâm nhập hộp thư điện tử và thiết bị của nhiều mục tiêu. Những người bị nhắm đến gồm lãnh đạo doanh nghiệp, nghị sĩ và quan chức quân sự. Hoạt động này có thể tạo lợi thế trong các vụ kiện hoặc tác động đến kết quả tố tụng.
Appin từng xin được một lệnh có phạm vi toàn cầu từ tòa án Ấn Độ. Lệnh này buộc Reuters gỡ bài điều tra về công ty trong thời gian hãng tin kháng cáo. Thông báo trên trang bài viết khi đó cho biết Reuters vẫn bảo vệ kết quả điều tra của mình. Lệnh sau đó được dỡ bỏ và bài báo được đăng lại.
Electronic Frontier Foundation cũng từng bảo vệ Techdirt và MuckRock Foundation trước các đe dọa pháp lý. Tổ chức quyền kỹ thuật số này nói Appin đã thực hiện một chiến dịch gây sức ép và kiểm duyệt nhằm xóa các bài viết về vai trò của công ty trong hoạt động tin tặc đánh thuê.
Mối liên hệ được nêu với Qatar
Theo lá thư được TechCrunch công bố, các công ty tin tặc thuê hoạt động theo yêu cầu của chính phủ Qatar và từng nhắm đến một cựu nghị sĩ cấp cao của Đảng Cộng hòa.
Appin trước đây đã được liên hệ với Qatar trong một chiến dịch tấn công mạng nhằm vào các quan chức FIFA. Theo TechCrunch, chiến dịch này được cho là do Qatar chỉ đạo nhằm bảo vệ kế hoạch đăng cai World Cup 2022.
Đại diện chính phủ Qatar tại Washington, D.C. không trả lời yêu cầu bình luận của TechCrunch. Anuj Khare, một giám đốc tại Sunkissed Organic Farms, cũng không phản hồi thư điện tử của tòa soạn.
BellTroX và CyberRoot cũng từng bị nêu tên
Các cuộc điều tra riêng của The New Yorker và đơn vị nghiên cứu kỹ thuật số The Citizen Lab từng ghi nhận hoạt động gián điệp có liên quan đến BellTroX và CyberRoot, hai công ty còn lại trong lá thư của các nghị sĩ.
TechCrunch đã đề nghị đại diện CyberRoot bình luận nhưng không nhận được phản hồi trước thời điểm xuất bản. Tòa soạn cũng không thể liên hệ với BellTroX.
Hãy tiếp tục theo dõi Sine để cập nhật các diễn biến mới về an ninh mạng và chính sách công nghệ.
