El gobierno de los Estados Unidos anunció el martes sanciones contra el fundador de la notoria empresa de spyware Intellexa y uno de sus socios comerciales.
Esta es la primera vez que el gobierno de EE. UU. ha apuntado a personas específicas, además de empresas, con sanciones relacionadas con el mal uso de spyware comercial. Y significa una escalada de los esfuerzos de la Casa Blanca y el gobierno de EE. UU. para frenar la industria del spyware.
«Las acciones de hoy representan un paso tangible hacia adelante para desalentar el uso indebido de herramientas de vigilancia comercial, que cada vez representan un riesgo para la seguridad de Estados Unidos y nuestros ciudadanos», dijo Brian E. Nelson, subsecretario del Tesoro de EE. UU. para Terrorismo e Inteligencia Financiera, según una declaración de prensa. «Estados Unidos sigue enfocado en establecer límites claros para el desarrollo y uso responsable de estas tecnologías, al mismo tiempo que garantiza la protección de los derechos humanos y libertades civiles de individuos en todo el mundo.»
El Tesoro de EE. UU. impuso sanciones a Tal Dilian, fundador de Intellexa y veterano de la industria del spyware; y a Sara Aleksandra Fayssal Hamou, que no es tan conocida como Dilian.
Hamou, según el Tesoro, tiene un papel de liderazgo en Intellexa, es experta en off-shoring, y proporcionó servicios de gestión a la empresa, como alquilar espacio de oficina en Grecia.
El gobierno de EE. UU. alega que Hamou, al igual que Dilian y sus empresas, tuvo un papel en el desarrollo de spyware que se utilizó para atacar a estadounidenses, incluidos funcionarios gubernamentales, periodistas y expertos en políticas. El gobierno no proporcionó evidencia para respaldar la afirmación de que el spyware de Intellexa se utilizó contra funcionarios del gobierno de EE. UU.
Las sanciones también apuntan al Consorcio Intellexa, que incluye a Intellexa S.A., una empresa desarrolladora de spyware con sede en Grecia que ha exportado sus herramientas a regímenes autoritarios; Intellexa Limited con sede en Irlanda, que actúa como revendedor del consorcio; Cytrox AD, una empresa con sede en Macedonia del Norte en el consorcio; Cytrox Holdings ZRT con sede en Hungría, que desarrolló el spyware Predator; y Thalestris Limited con sede en Irlanda.
Las sanciones son una herramienta importante en el arsenal burocrático del gobierno de EE. UU. contra criminales cibernéticos, actores de ransomware y, ahora, fabricantes de spyware. Las sanciones son emitidas por el Tesoro de EE. UU. para hacer ilegal que individuos o empresas de EE. UU. realicen transacciones con una entidad sancionada, como en este caso, pagar por acceso a spyware. Al imponer sanciones contra Dilian y sus asociados por nombre, el gobierno de EE. UU. busca hacer mucho más difícil que los individuos obtengan ganancias de la vigilancia comercial.
En este caso, las sanciones significan que las empresas y personas de EE. UU. tienen prohibido hacer negocios con Intellexa, Cytrox, así como con Dilian y Hamou, lo que incluye transacciones financieras, así como apoyo material o tecnológico, según un funcionario del gobierno de EE. UU., que habló en una llamada de fondo con los medios, en la que los reporteros acordaron no citar a los funcionarios del gobierno por nombre.
Dilian y Hamou no pudieron ser contactados para hacer comentarios.
Estas sanciones afectarán específicamente a Dilian y Hamou, pero también enviarán un mensaje a otras personas involucradas en la industria del spyware.
«El impacto y la escala en estos dos individuos cambiarán sus vidas. Sus vidas, tal como las conocen, han terminado», dijo John Scott-Railton, investigador principal del Citizen Lab de la Universidad de Toronto, quien ha investigado el spyware gubernamental durante más de una década.
«Si soy una empresa mercenaria de spyware, debería estar realmente preocupado», agregó Scott-Railton. «Las empresas imprudentes que están en el corazón de ese problema sentirán el considerable desagrado del gobierno de EE. UU.»
Las sanciones de hoy son las últimas de una serie de acciones de aplicación tomadas por la administración Biden contra fabricantes de spyware comercial en los últimos años.
En 2021, el Departamento de Comercio impuso controles de exportación a NSO Group, uno de los fabricantes de spyware más conocidos, así como a Candiru, otro fabricante de spyware con sede en Israel. Luego, en 2023, se impusieron los mismos controles contra Cytrox e Intellexa.
Y a principios de este año, el gobierno de EE. UU. anunció que el Departamento de Estado podría imponer restricciones de visa a personas que se cree han estado involucradas o facilitado el abuso de spyware comercial en todo el mundo.
