Ex-agentes da inteligência admitem terem hackeado redes dos EUA para os Emirados Árabes

Três ex-agentes de inteligência dos Estados Unidos que trabalharam como espiões cibernéticos para os Emirados Árabes Unidos admitiram violar as leis de hacking do país norte-americano e proibições de venda de tecnologia militar sensível, sob um acordo para evitar processos.

Os agentes – Marc Baier, Ryan Adams e Daniel Gericke – faziam parte de uma unidade clandestina chamada Projeto Raven, relatado pela primeira vez, que ajudou os Emirados Árabes Unidos espionam seus inimigos.

A pedido da monarquia dos Emirados Árabes Unidos, a equipe do Projeto Raven invadiu contas de ativistas de direitos humanos, jornalistas e governos rivais, informou a Reuters.

Os três homens admitiram ter invadido redes de computadores nos Estados Unidos e exportado ferramentas sofisticadas de intrusões cibernéticas sem obter a permissão exigida do governo dos EUA, de acordo com documentos judiciais divulgados no tribunal federal dos EUA em Washington, D.C., na terça-feira (14).

Os agentes e seus advogados não responderam aos pedidos de comentários.

A embaixada dos Emirados Árabes Unidos em Washington, D.C., também não respondeu a um pedido de comentário até o fechamento desta reportagem.

Como parte do acordo com as autoridades federais para evitar processos, os três ex-oficiais de inteligência concordaram em pagar US$ 1,69 milhão e nunca mais buscar um certificado de segurança dos EUA, um requisito para empregos que envolvem acesso a segredos de segurança nacional.

“Hackers de aluguel e aqueles que apoiam tais atividades em violação da lei dos EUA devem esperar ser processados ​​por sua conduta criminosa”, disse o procurador-geral adjunto em exercício Mark J. Lesko para a Divisão de Segurança Nacional do Departamento de Justiça em um comunicado.

As revelações do Projeto Raven em 2019 pela Reuters destacaram a prática crescente de ex-agentes de inteligência vendendo sua nave de espionagem no exterior com pouca supervisão ou responsabilidade.

“Esta é uma mensagem clara para qualquer pessoa, incluindo ex-funcionários do governo dos EUA, que consideraram o uso do ciberespaço para alavancar informações controladas por exportação para o benefício de um governo estrangeiro ou uma empresa comercial estrangeira”, disse o diretor assistente Bryan Vorndran da Divisão Cibernética do FBI em um comunicado. “Há risco e haverá consequências.”

Lori Stroud, uma ex-analista da Agência de Segurança Nacional dos EUA que trabalhou no Projeto Raven e depois agiu como denunciante, disse que ficou satisfeita em ver cobranças.

“O catalisador mais significativo para trazer essa questão à luz foi o jornalismo investigativo – as informações técnicas oportunas relatadas criaram a consciência e o impulso para garantir a justiça”, disse ela.

A investigação da Reuters descobriu que o Projeto Raven espionou vários ativistas de direitos humanos, alguns dos quais foram posteriormente torturados pelas forças de segurança dos Emirados Árabes Unidos.

Ex-funcionários do programa disseram acreditar que estavam seguindo a lei porque os superiores prometeram que o governo dos Estados Unidos aprovou o trabalho.

Baier, Adams e Gericke admitiram ter implantado uma sofisticada arma cibernética chamada “Karma”, que permitia aos Emirados Árabes Unidos invadir iPhones da Apple sem exigir que um alvo clicasse em links maliciosos, de acordo com documentos judiciais.

O Karma permitiu que os usuários acessassem dezenas de milhões de dispositivos e se qualificou como um sistema de coleta de inteligência de acordo com as regras federais de controle de exportação. Mas as operações não obtiveram a permissão necessária do governo dos EUA para vender a ferramenta aos Emirados Árabes Unidos, disseram as autoridades.

O Projeto Raven usou Karma para invadir milhares de alvos, incluindo um ativista de direitos humanos iemenita ganhador do Prêmio Nobel e um apresentador de um programa de televisão da BBC, informou a Reuters.