議員ら、財務省にハッカー派遣業者への制裁を要請

超党派の議員3名が財務省に対し、数千人の米国市民や企業からデータを窃取したとされる、インドを拠点とする3つのハッキング請負(ハッカー・フォー・ハイア)グループへの制裁を要請しました。

民主党のロン・ワイデン上院議員(オレゴン州)、シェルドン・ホワイトハウス上院議員(ロードアイランド州)、共和党のパット・ハリガン下院議員(ノースカロライナ州選出)は水曜日、ハワード・ラトニック商務長官に宛てた書簡の中で、これらのハッキング請負業者を財務省の「エンティティ・リスト」に追加するよう求めました。リストに掲載されれば、米国製ソフトウェアやサイバーセキュリティツール、クラウドインフラへのアクセスが制限されることになります。

「インドを拠点とする複数のサイバー傭兵グループは、15年以上にわたり米国市民や企業、その代理人弁護士を標的とした諜報活動を行ってきました」とワイデン氏、ハリガン氏、ホワイトハウス氏は書簡に記しています。「この安全保障上の脅威をさらに深刻化させているのが、著名な米国メディア組織による調査報道を封じ込めようとする、これらのサイバー傭兵とその関係者による積極的な国際的『法律戦(ローファー)』キャンペーンです。この連携した取り組みは、外国の主体が外国の裁判所を利用し、米国民が自国に対するサイバー脅威について知る術を奪うことを事実上可能にしており、米国市民の基本的な憲法上の権利を損なうものです」

問題となっている3社は、サンキスド・オーガニック・ファームズ、ベルトロックス、サイバールートです。このうち1社目はかつてアピンという名称で知られており、調査報道や刑事捜査の対象となってきました。トロント大学のシチズン・ラボはベルトロックスの活動を詳しく調査しており、サイバールートの活動についても複数の記者が報じています。

「これらのグループがカタール政府の意向を受けて活動していたという証拠があることで、脅威はさらに高まっています。標的にはカタールのワールドカップ招致に反対する人々に加え、下院常設特別情報委員会の元共和党委員長の家族までもが含まれていました」と議員らは記しています。「この工作員の一人は司法省によって起訴されていますが、外国のハッカーたちは依然として処罰されることなく活動を続けています」

ロイター通信は2023年、この「家族」とはマイク・ロジャーズ元下院情報委員会委員長の妻であるクリスティ・ロジャーズ氏であると報じました。マイク・ロジャーズ氏は現在、中間選挙で最も注目される激戦州の一つで、民主党のアブドゥル・エルサイード氏を相手に共和党候補として上院選に出馬しています。

議員らはまた、一部のハッキンググループが自らのハッキング活動に関する報道を封じ込めようとしてきたことにも言及しました。

CyberScoopはこれらの企業にコメントを求めましたが、連絡が取れませんでした。財務省も取材依頼に対し即座には回答せず、カタール政府もこの書簡に関するコメントを求めるメールに即座には返信しませんでした。この書簡については、TechCrunchが最初に報じました。