El gobierno de Estados Unidos anunció el martes sanciones contra el fundador de la famosa empresa de software espía Intellexa y uno de sus socios comerciales.
Esta es la primera vez que el gobierno de Estados Unidos se dirige a personas específicas, además de empresas, con sanciones relacionadas con el uso indebido de software espía comercial. Y significa una escalada de los esfuerzos de la Casa Blanca y del gobierno de Estados Unidos para frenar la industria del software espía.
“Las acciones de hoy representan un paso tangible hacia adelante para desalentar el uso indebido de herramientas de vigilancia comercial, que presentan cada vez más un riesgo de seguridad para los Estados Unidos y nuestros ciudadanos”, dijo Brian E. Nelson, subsecretario del Tesoro de Estados Unidos para terrorismo e inteligencia financiera. como dice en comunicado de prensa. “Estados Unidos sigue centrado en establecer barreras de seguridad claras para el desarrollo y uso responsable de estas tecnologías y, al mismo tiempo, garantizar la protección de los derechos humanos y las libertades civiles de las personas en todo el mundo”.
El Tesoro de Estados Unidos impuso sanciones a Tal Dilian, fundador de Intellexa y veterano de la industria del software espía; y Sara Aleksandra Fayssal Hamou, que no es tan conocida como Dilian.
Hamou, según el Tesoro, tiene un papel de liderazgo en Intellexa, es un experto en deslocalización y proporcionó a la empresa servicios de gestión, como el alquiler de oficinas en Grecia.
El gobierno de los EE. UU. alega que Hamou, así como Dilian y sus empresas tuvieron un papel en el desarrollo de software espía que se utilizó para atacar a los estadounidenses, incluidos funcionarios del gobierno de los EE. UU., periodistas y expertos en políticas. El gobierno no proporcionó pruebas que respalden la afirmación de que se utilizó software espía Intellexa contra funcionarios del gobierno de EE. UU.
Las sanciones también apuntan al Consorcio Intellexa, que incluye a Intellexa SA, una empresa desarrolladora de software espía con sede en Grecia que ha exportado sus herramientas a regímenes autoritarios; Intellexa Limited, con sede en Irlanda, que actúa como revendedor del consorcio; Cytrox AD, una empresa del consorcio con sede en Macedonia del Norte; Cytrox Holdings ZRT, con sede en Hungría, que desarrolló el software espía Predator; y Thalestris Limited, con sede en Irlanda.
Contáctenos
¿Sabes más sobre Variston o Protect? Desde un dispositivo que no sea del trabajo, puede comunicarse con Lorenzo Franceschi-Bicchierai de forma segura en Signal al +1 917 257 1382, o mediante Telegram, Keybase y Wire @lorenzofb, o por correo electrónico. También puede ponerse en contacto con TechCrunch a través de SecureDrop.
Las sanciones son una herramienta importante en el arsenal de burocracia del gobierno de EE. UU. contra los ciberdelincuentes, los actores del ransomware y, ahora, los fabricantes de software espía. Las sanciones son emitidas por el Tesoro de los EE. UU. para hacer ilegal que individuos o empresas estadounidenses realicen transacciones con una entidad sancionada, como en este caso pagar por el acceso a software espía. Al imponer sanciones contra Dilian y sus asociados por su nombre, el gobierno de Estados Unidos pretende hacer mucho más difícil que estos individuos se beneficien de la vigilancia comercial.
En este caso, las sanciones significan que empresas y personas estadounidenses tienen prohibido negociar con Intellexa, Cytrox, así como con Dilian y Hamou, lo que incluye transacciones financieras y también apoyo material o tecnológico, según un funcionario del gobierno estadounidense, que habló en un Llamada de antecedentes con los medios de comunicación, en la que los periodistas acordaron no citar a los funcionarios del gobierno por su nombre.
No fue posible contactar a Dilian y Hamou para hacer comentarios.
Estas sanciones afectarán específicamente a Dilian y Hamou, pero también enviarán un mensaje a otras personas involucradas en la industria del software espía.
“El impacto y la escala en estas dos personas cambiarán sus vidas. Sus vidas, tal como las conocen, se acabaron”, dijo John Scott-Railton, investigador principal del Citizen Lab de la Universidad de Toronto, que ha investigado el software espía gubernamental durante más de una década.
“Si soy una empresa mercenaria de software espía, debería preocuparme mucho”, añadió Scott-Railton. “Las empresas imprudentes que están en el centro de ese problema van a sentir el considerable descontento del gobierno de Estados Unidos”.
Las sanciones de hoy son las últimas de una serie de acciones coercitivas tomadas por la administración Biden contra los fabricantes de software espía comercial en los últimos años.
En 2021, el Departamento de Comercio impuso controles de exportación a NSO Group, uno de los fabricantes de software espía más conocidos, así como a Candiru, otro fabricante de software espía con sede en Israel. Luego, en 2023, se impusieron los mismos controles contra Cytrox e Intellexa.
Y a principios de este año, El gobierno de Estados Unidos anunció que el Departamento de Estado podría imponer restricciones de visa a personas que se cree que han estado involucradas o facilitado el abuso de software espía comercial en todo el mundo.