Legislatori bipartitici chiedono al governo di vietare le società di hacking a pagamento
- Punto chiave 1: Un gruppo bipartisan di legislatori ha chiesto al Dipartimento del Commercio di aggiungere tre società indiane alla lista delle entità sanzionate.
- Punto chiave 2: Le società citate, BellTroX, CyberRoot e Sunkissed Organic Farms (ex Appin), sono accusate di orchestrare cyberattacchi contro cittadini, imprese e avvocati statunitensi per manipolare cause legali.
- Punto chiave 3: La richiesta riflette una crescente preoccupazione per la sicurezza informatica e la libertà di stampa, con implicazioni dirette per le startup tecnologiche e i fornitori di servizi cloud.
Sentiment: NEUTRALE
Il panorama della sicurezza informatica negli Stati Uniti sta subendo un nuovo colpo di scena. Un gruppo bipartisan di senatori e congressisti ha inviato una lettera al Segretario del Commercio, Howard Lutnick, chiedendo di inserire tre società indiane nella cosiddetta “entity list” del Dipartimento del Commercio. L’obiettivo? Bloccare l’accesso a tecnologie critiche e impedire che queste aziende continuino a condurre operazioni di hacking a pagamento contro cittadini e imprese americane.
Il contesto delle società di hacking a pagamento
Il termine “hack‑for‑hire” descrive un modello di business in cui hacker professionisti vengono assunti da clienti per infiltrarsi in sistemi informatici, rubare dati o influenzare processi legali. Negli ultimi dieci anni, numerose società in India e in altri paesi hanno guadagnato notorietà per la loro capacità di offrire servizi di cyber‑espionage a prezzi competitivi. Le attività di queste aziende spesso includono l’accesso non autorizzato a email di dirigenti, la compromissione di dispositivi di avvocati e la manipolazione di prove digitali.
La lettera aiuto al Dipartimento del Commercio
Nel mercoledì 12 settembre, i senatori Democratici Ron Wyden (Oregon) e Sheldon Whitehouse (Rhode Island), insieme al congressista Repubblicano Pat Harrigan, hanno inviato una lettera formale al Segretario del Commercio. La richiesta è di aggiungere BellTroX, CyberRoot e Sunkissed Organic Farms (precedentemente nota come Appin) alla “entity list”. Tale lista, introdotta dal Dipartimento del Commercio, impedisce alle imprese statunitensi di effettuare transazioni con le entità elencate, limitando l’accesso a software, licenze e infrastrutture cloud essenziali.
Le accuse contro BellTroX, CyberRoot e Sunkissed Organic Farms
Secondo la lettera, le tre società hanno condotto attacchi informatici per oltre un decennio, mirando a cittadini, imprenditori e avvocati. Le accuse includono:
- Rubare dati sensibili da migliaia di utenti americani.
- Utilizzare le corti straniere per sopprimere la copertura mediatica delle loro attività, con un “campagna aggressiva di censura” contro la stampa.
- Operare su ordine del governo del Qatar, con obiettivi che hanno incluso un ex parlamentare repubblicano.
Appin, in particolare, è stato coinvolto in una controversia legale internazionale quando un tribunale indiano ha emesso un ordine
