Nhóm nghị sĩ Mỹ đề xuất cấm vận các công ty cung cấp dịch vụ hack thuê

Một nhóm nghị sĩ lưỡng đảng tại Mỹ vừa gửi thư kiến nghị tới Bộ Thương mại nước này, yêu cầu đưa ba công ty có trụ sở tại Ấn Độ vào danh sách thực thể (entity list) chịu lệnh trừng phạt kinh tế. Động thái này nhằm ngăn chặn các doanh nghiệp Mỹ giao dịch, cũng như hạn chế quyền truy cập của các công ty này vào hạ tầng công nghệ, phần mềm và dịch vụ cloud quan trọng.

Ba cái tên bị nhắm đến bao gồm BellTroX, CyberRoot và Sunkissed Organic Farms (trước đây hoạt động dưới tên Appin). Theo các nghị sĩ, những công ty này đã vận hành dịch vụ “hack-for-hire” (hack thuê) trong hơn một thập kỷ, thực hiện hàng loạt vụ tấn công mạng và gián điệp nhắm vào người dân, doanh nhân và luật sư Mỹ nhằm thao túng các vụ kiện tụng.

Điểm đáng chú ý trong cáo buộc là chiến dịch “kiểm duyệt hung hăng” mà các công ty này thực hiện. Họ bị tố cáo đã lạm dụng các tòa án nước ngoài để ép buộc các cơ quan truyền thông gỡ bỏ những bài báo điều tra về hoạt động của mình. Các nghị sĩ cho rằng hành vi này không chỉ xâm phạm quyền riêng tư của công dân Mỹ mà còn làm suy yếu các quyền hiến định cơ bản bằng cách che giấu các mối đe dọa an ninh mạng.

Hồ sơ điều tra trước đây từ các tổ chức như The Citizen Lab và nhiều đơn vị truyền thông đã chỉ ra mối liên hệ giữa các công ty này với các chiến dịch gián điệp phức tạp. Cụ thể, Appin từng bị cáo buộc thực hiện các đợt tấn công mạng nhắm vào quan chức FIFA theo chỉ đạo của chính phủ Qatar nhằm bảo vệ kế hoạch đăng cai World Cup 2022. Ngoài ra, các công ty này cũng bị cáo buộc hoạt động dưới sự điều phối của chính phủ Qatar trong nhiều chiến dịch nhắm vào các nhân vật chính trị cấp cao.

Hiện tại, Bộ Thương mại Mỹ vẫn chưa đưa ra phản hồi chính thức về việc liệu họ có áp đặt lệnh trừng phạt lên các thực thể này hay không. Các công ty bị nêu tên cũng chưa đưa ra bình luận trước những cáo buộc nghiêm trọng này.

Việc các nghị sĩ Mỹ quyết liệt hành động cho thấy sự gia tăng lo ngại về ngành công nghiệp hack thuê, nơi các đối tượng sẵn sàng sử dụng các kỹ thuật xâm nhập trái phép để đánh cắp dữ liệu, chiếm quyền điều khiển thiết bị của các quan chức và doanh nhân nhằm đạt lợi thế trong các tranh chấp pháp lý.

Nguồn tham khảo: TechCrunch