Wyden pide a la GAO que audite el uso federal de herramientas de hackeo

El senador demócrata Ron Wyden le está pidiendo al gobierno de Estados Unidos que revise cómo las agencias federales de aplicación de la ley usan herramientas de hackeo y spyware contra ciudadanos estadounidenses, citando una falta de transparencia sobre la frecuencia y los motivos con que se despliegan estas herramientas. En una carta enviada el viernes a la Oficina de Rendición de Cuentas del Gobierno de EE. UU. (GAO, por sus siglas en inglés), que audita al gobierno federal, Wyden solicitó una investigación exhaustiva sobre cómo el FBI, la Administración para el Control de Drogas (DEA), la División de Investigaciones de Seguridad Nacional de ICE y el Servicio Secreto emplean el hackeo y el spyware en sus investigaciones. Estas herramientas se han usado durante más de dos décadas, escribió Wyden en la carta, compartida con TechCrunch, pero “existe muy poca información pública sobre su alcance, frecuencia o salvaguardas operativas”.

A diferencia de las intervenciones telefónicas y los registros de marcación (pen registers), que permiten a las autoridades ver cuándo se realiza una llamada y a quién, Wyden dijo que el gobierno no publica informes anuales sobre sus operaciones de hackeo, razón por la cual le pidió a la GAO que publique un informe no clasificado con sus hallazgos y recomendaciones. Agregó que el Departamento de Justicia y el FBI han ignorado reiteradamente las solicitudes del Congreso de mayor transparencia a lo largo de varias administraciones. La carta de Wyden le pide a la GAO que: investigue si agentes abusaron de herramientas de hackeo y spyware con fines no autorizados o personales, y qué medidas de supervisión existen para prevenir el mal uso; revise cómo las agencias adquieren, almacenan y resguardan estas herramientas para evitar filtraciones, y si reportan las fallas recién descubiertas a un programa diseñado para ayudar a las empresas tecnológicas a corregirlas; y evalúe cómo los agentes federales informan a los tribunales sobre el uso de estas herramientas al solicitar órdenes judiciales, incluido el riesgo de afectar a objetivos inocentes o no previstos.

Para ilustrar el riesgo en torno a la adquisición de herramientas de hackeo, Wyden citó el caso de Peter Williams, un exejecutivo del contratista de defensa L3Harris, quien robó y vendió herramientas de hackeo avanzadas a un intermediario ruso; esas herramientas terminaron en manos de espías rusos que atacaban a Ucrania y de cibercriminales chinos que atacaban a propietarios de criptomonedas. El caso documentado más antiguo de uso de spyware por parte del FBI se remonta a 1999, cuando agentes federales que investigaban al mafioso de Filadelfia Nicodemo S. Scarfo por juego ilegal y usura descubrieron que había usado el programa de cifrado PGP para proteger un archivo que creían clave como evidencia, e instalaron un malware rudimentario de registro de teclas en su computadora para descifrarlo.

Por qué importa

La solicitud de Wyden llega en un momento en que las herramientas de hackeo y el spyware comercial han pasado de ser una capacidad de seguridad nacional casi marginal a una herramienta habitual de las fuerzas del orden, sin apenas la transparencia pública que rige métodos de vigilancia más antiguos como las intervenciones telefónicas.