Uma empresa que vende ferramentas de hacking para os governos acaba de ser hackeada – a chave pública do Washington Post-Bitcoin

A Hacking Team, uma empresa de vigilância conhecida por vender spyware para governos de todo o mundo, foi hackeada. Na noite de domingo, um invasor desconhecido postou on-line uma riqueza de documentos internos da empresa italiana. Ele até retomou sua conta no Twitter para compartilhar os arquivos.

pirataria Equipe é uma das muitas empresas que começaram a vender vigilância comercial Ferramentas policiais e de inteligência, antes disponíveis para os serviços de inteligência tecnologicamente mais avançados, disponíveis para governos em todo o mundo.

Centenas de arquivos gigabytes estão disponíveis on-line, incluindo o que o código subjacente das ferramentas de espionagem das caixas de correio eletrônicas e comerciais dos funcionários parece ser.


Rabe, no entanto, se recusou a comentar sobre a validade desses documentos e citou algumas das informações relatadas sobre seu conteúdo. "impreciso."

A empresa tem sido criticada por grupos de direitos civis e alguns pesquisadores de segurança acusando-a de vendê-la. Ferramentas de monitoramento para cada governo que pode pagar – independentemente do seu histórico de direitos humanos. Se for real, o cache publicado online parece apoiar estas afirmações: Entre os documentos está uma lista de pirataria Equipe Clientes em alguns países, incluindo Azerbaijão, Etiópia, Egito, Cazaquistão, Sudão e Arábia Saudita, entre outros, de acordo com vários meios de comunicação.

Para o Sudão, que está sujeito a um embargo de armas da ONU, os documentos incluem uma conta de US $ 480.000 para o sistema de controle remoto da empresa Hacking Team – Spyware Tool, permitindo que governos "assumir o controle" Dispositivos do seu objetivo – depois da Wired.

"A lista de clientes se sobrepõe a muito do que encontramos" disse Bill Marczack, um pesquisador que trabalhou em relatórios de produtos da equipe de hackers Citizen Lab na Escola Munk de Assuntos Globais da Universidade de Toronto. Um relatório do Citizen Lab divulgado no início deste ano mostrou que a empresa continuou a fornecer serviços para a Etiópia, mesmo depois de informar que suas ferramentas estavam sendo usadas pelo governo para atingir jornalistas nos EUA.

Os documentos também mostrariam várias agências dos EUA entre a clientela da empresa. Isso está de acordo com os relatórios anteriores da Motherboard, que mostraram que a empresa usou empresas de ponta para vender seus produtos à Drug Enforcement Administration.

O vazamento vem em meio a um debate em curso nos EUA, como a forma de forçar um acordo internacional sobre controle de armas, que impõe novas regras sobre a exportação de ferramentas de hackers. As revelações sobre a equipe da Hacking podem trazer uma nova urgência à discussão e levantar questões sobre a dependência dos Estados Unidos de tais empresas, disse Christopher Soghoian, um tecnólogo da American Civil Liberties Union and Critic. vigilância comercial Indústria.

Lançamento é a segunda violação em uma empresa que vende vigilância comercial Ferramentas nos últimos anos. Em agosto passado, um ataque separado à Gamma International levou à perda de 40 gigabytes de dados corporativos internos online. O mesmo hacker por trás deste incidente reivindicou a responsabilidade pelo pirataria Equipe ataque, de acordo com a placa-mãe.

A equipe hack Ferramentas de monitoramento É provável que seja muito mais fácil detectar quando o código do software está aberto nesta violação, disse Anderson. Com o código disponível, as empresas de segurança digital poderão denunciá-las como maliciosas em suas ferramentas de varredura, disse ele.