Il Governo degli Stati Uniti ha annunciato martedì mattina un pacchetto di sanzioni "primo nel suo genere" contro il fornitore di spyware Intellexa, con sede in Grecia, e la sua leadership, dopo che l'azienda è stata coinvolta nel prendere di mira funzionari governativi statunitensi.

Il Dipartimento del Tesoro ha preso di mira due persone e cinque entità associate al Consorzio Intellexa per il loro ruolo nello "sviluppo, gestione e distribuzione di tecnologia spyware commerciale", che secondo il Governo degli Stati Uniti è stata utilizzata contro giornalisti, dissidenti, esperti politici e funzionari statunitensi.

Le sanzioni congelano di fatto tutti i beni statunitensi delle persone prese di mira e in generale impediscono agli americani di trattare con loro. Anche coloro che effettuano determinate transazioni con loro rischiano di essere colpiti da sanzioni. L'azienda era già stata soggetta a restrizioni commerciali in base alle misure imposte dal Dipartimento del Commercio nel luglio 2023.

L'annuncio di martedì rappresenta la prima volta che il Governo sanziona un'entità commerciale di spyware.

Intellexa è una nota azienda di cyber intelligence che ha ricevuto l'attenzione dei media negli ultimi anni dopo che la sua piattaforma software, nota come Predator, che consente la sorveglianza dei telefoni cellulari e di Internet, è stata presumibilmente catturata sui dispositivi delle vittime in Medio Oriente, Africa, Europa e Stati Uniti.

Oltre ad agire come azienda individuale, Intellexa possiede, investe e collabora con altre aziende di spyware secondo un modello di consorzio, secondo gli analisti.

"Una volta che un dispositivo è stato infettato dallo spyware Predator, lo spyware può essere sfruttato per una serie di capacità di furto di informazioni e di sorveglianza, tra cui l'estrazione non autorizzata di dati, il tracciamento della geolocalizzazione e l'accesso a una serie di applicazioni e informazioni personali sul dispositivo compromesso", hanno descritto i funzionari del Dipartimento del Tesoro in una dichiarazione.

Il fondatore di Intellexa, Tal Dillian, che è tra i destinatari delle sanzioni, non ha risposto immediatamente a una richiesta di commento.

Dillian, un ex funzionario dell'intelligence del governo israeliano, ha lanciato l'azienda in Israele, ma in seguito si è trasferito all'estero, stabilendo operazioni a Cipro e in Grecia - dove le leggi sul controllo delle esportazioni di tecnologie di sorveglianza sono meno sviluppate. Negli ultimi anni, l'azienda è stata accusata di servire il governo egiziano e il Vietnam, secondo i ricercatori di sicurezza e i rapporti della stampa.

Nel 2023, un gruppo di testate giornalistiche investigative ha riferito che il governo vietnamita aveva cercato di impiantare uno spyware nei telefoni dei membri del Congresso, utilizzando gli strumenti di Intellexa. L'attacco si è verificato proprio mentre i diplomatici statunitensi e vietnamiti stavano negoziando un accordo di cooperazione volto a contrastare l'influenza cinese nel Sud-Est asiatico, secondo il Washington Post.

Dopo anni di richieste di azioni da parte di gruppi della società civile in diverse amministrazioni presidenziali, il Consiglio di Sicurezza Nazionale di Biden è stato il primo ad affrontare la questione della regolamentazione degli strumenti di hacking commerciali, stabilendo un Ordine Esecutivo nel 2023 che ha cercato di introdurre nuovi controlli.

Gli Stati Uniti rimangono concentrati sulla definizione di chiare linee di guardia per lo sviluppo e l'uso responsabile di queste tecnologie, garantendo al contempo la protezione dei diritti umani e delle libertà civili degli individui in tutto il mondo", ha dichiarato il Sottosegretario al Tesoro per il Terrorismo e l'Intelligence Finanziaria Brian Nelson in un comunicato. (Servizio di Christopher Bing a Washington, servizi aggiuntivi di Joel Schectman e Daphne Psaledakis a Washington; editing di Chizu Nomiyama)