Por Canuto  

Una carta bipartidista dirigida al Departamento de Comercio de EE. UU. pide incluir a BellTroX, CyberRoot y Sunkissed Organic Farms, antes conocida como Appin, en la lista de entidades restringidas por sus presuntos ataques y esfuerzos de censura.
***

  • Ron Wyden, Sheldon Whitehouse y Pat Harrigan acusaron a tres firmas indias de atacar a estadounidenses y manipular litigios.
  • La medida podría restringir el acceso de esas empresas a tecnología estadounidense, licencias de software e infraestructura en la nube.
  • Los legisladores vincularon a las compañías con operaciones de espionaje y una campaña legal para silenciar reportajes sobre hackeo mercenario.

Una petición bipartidista ante el Departamento de Comercio

Un grupo bipartidista de legisladores estadounidenses pidió al gobierno de Estados Unidos restringir las operaciones comerciales de tres empresas indias acusadas de ofrecer servicios de hackeo por contrato. Los senadores demócratas Ron Wyden, de Oregón, y Sheldon Whitehouse, de Rhode Island, junto con el congresista republicano Pat Harrigan, dirigieron la solicitud al secretario de Comercio, Howard Lutnick, mediante una carta enviada el miércoles 9 de septiembre de 2026. La petición busca que BellTroX, CyberRoot y Sunkissed Organic Farms sean incluidas en la lista de entidades del Departamento de Comercio.

La lista de entidades funciona como una herramienta de control económico y tecnológico que puede restringir las transacciones de compañías estadounidenses con organizaciones designadas. En la práctica, una incorporación podría dificultar que las firmas señaladas obtengan licencias de software, servicios de computación en la nube y otras tecnologías críticas para sus operaciones. La carta no garantiza que el Departamento de Comercio adopte la recomendación, y la información disponible no confirma cuándo podría producirse una decisión.

Los legisladores sostuvieron que las tres compañías han participado durante más de una década en ciberataques y actividades de espionaje dirigidas contra estadounidenses, propietarios de negocios y abogados. Según su alegato, los ataques buscaban obtener información para manipular litigios en curso, lo que convertiría herramientas digitales de intrusión en instrumentos para influir sobre disputas legales y comerciales. La acusación describe un modelo en el que clientes con recursos pagan para acceder a bandejas de entrada, dispositivos y datos privados de sus adversarios.

La solicitud también incorpora una dimensión institucional, porque los congresistas consideran que las empresas habrían intentado limitar el conocimiento público sobre sus actividades. Wyden, Whitehouse y Harrigan afirmaron que las compañías impulsaron una campaña agresiva de censura y utilizaron tribunales extranjeros para presionar a medios estadounidenses. A su juicio, esa combinación de espionaje y litigios internacionales deja a los ciudadanos sin información sobre amenazas cibernéticas que pueden afectar directamente a su propio país.

Las acusaciones contra el hackeo por contrato

El hackeo por contrato describe una industria en la que equipos especializados realizan intrusiones digitales para clientes que pagan por el servicio. Sus objetivos pueden incluir ejecutivos, legisladores, funcionarios militares, abogados y empresarios, mientras que la información obtenida puede utilizarse para negociar, litigar o ejercer presión. La frontera entre una investigación privada agresiva y una operación de espionaje ilegal se vuelve especialmente compleja cuando intervienen empresas ubicadas en otro país y clientes difíciles de identificar.

Reportajes e investigaciones anteriores documentaron cómo estas compañías irrumpieron en bandejas de entrada y dispositivos con el objetivo de conseguir ventajas en demandas o alterar sus resultados. La carta presentada al Departamento de Comercio retoma esos antecedentes para argumentar que no se trata de incidentes aislados, sino de una actividad sostenida contra miles de estadounidenses. Los legisladores presentaron el problema como un riesgo de seguridad y también como una amenaza para el acceso público a información de interés.

En el caso de Sunkissed Organic Farms, la empresa operaba anteriormente bajo el nombre Appin, una marca que aparece en investigaciones previas sobre servicios de hackeo mercenario. Los legisladores afirmaron que las compañías mencionadas operaron por orden del gobierno de Catar y señalaron que entre sus objetivos habría estado un exlegislador republicano de alto rango. La información disponible recoge esas afirmaciones como acusaciones de los congresistas, sin presentar una conclusión judicial que establezca responsabilidad en todos los episodios descritos.

Appin también fue vinculada anteriormente con una campaña de ciberataques contra funcionarios de la FIFA, presuntamente dirigida por Catar para proteger sus planes de albergar la Copa Mundial de 2022. Reportajes separados de The New Yorker y del laboratorio de investigación digital Citizen Lab documentaron actividades de espionaje atribuidas a BellTroX y CyberRoot. Esos antecedentes forman parte del contexto que llevó a los legisladores a pedir una respuesta económica más severa contra las tres empresas.

La batalla legal alrededor de los reportajes

La disputa no se limita a los ataques digitales, porque también involucra intentos de retirar o desincentivar publicaciones periodísticas. Appin obtuvo previamente una orden judicial global emitida por un tribunal indio que obligaba a Reuters a retirar reportajes sobre la compañía mientras el medio apelaba la decisión. Reuters mantuvo entonces un aviso en el que indicaba que respaldaba su periodismo, y la orden fue levantada posteriormente, lo que permitió republicar el material.

La Electronic Frontier Foundation defendió antes a Techdirt y a la MuckRock Foundation frente a amenazas legales relacionadas con publicaciones sobre Appin. Según la organización de derechos digitales, la empresa habría emprendido una campaña de intimidación y censura para eliminar historias sobre su participación en el hackeo mercenario. La controversia plantea un problema transfronterizo: una decisión judicial emitida fuera de Estados Unidos puede intentar afectar la circulación de información publicada para una audiencia estadounidense.

Los congresistas describieron ese uso de tribunales extranjeros como un mecanismo que mantiene al público estadounidense a oscuras sobre las ciberamenazas que enfrenta su país. También sostuvieron que la estrategia socava derechos constitucionales fundamentales, una referencia a la libertad de expresión y al derecho de los ciudadanos a recibir información de interés público. Aunque la carta pide una medida administrativa, su argumento conecta la política comercial con la defensa de periodistas, investigadores y potenciales víctimas de espionaje.

TechCrunch informó que buscó comentarios del Departamento de Comercio, pero un portavoz no respondió antes de la publicación. La publicación también intentó obtener declaraciones de un representante del gobierno de Catar y de Anuj Khare, director de Sunkissed Organic Farms, sin recibir respuesta; CyberRoot tampoco contestó, mientras que no fue posible contactar a BellTroX. La ausencia de respuestas no prueba las acusaciones, pero deja pendiente la versión de las entidades señaladas y de los actores mencionados en la carta.

Qué podría ocurrir con la solicitud

La principal consecuencia potencial de una inclusión en la lista de entidades sería el aislamiento tecnológico de las compañías señaladas frente a proveedores estadounidenses. Las restricciones podrían afectar sus relaciones comerciales, el acceso a software y la contratación de infraestructura en la nube, elementos relevantes para cualquier firma que opere herramientas de intrusión o procese grandes volúmenes de información. Sin embargo, la medida no equivale automáticamente a una condena penal ni resuelve por sí sola las disputas sobre cada ataque atribuido.

El siguiente paso depende del análisis del Departamento de Comercio y de la evidencia que las autoridades consideren suficiente para justificar una designación. La carta de los legisladores representa una presión política visible, pero el texto disponible no indica que el gobierno haya aceptado la recomendación ni que exista una fecha para anunciar una decisión. La falta de respuesta oficial mantiene abierto el desenlace y evita presentar la restricción como un hecho consumado.

Para las empresas de ciberseguridad y los proveedores de servicios digitales, el caso muestra cómo los riesgos asociados con el hackeo mercenario pueden extenderse más allá de las víctimas directas. Una compañía acusada de facilitar intrusiones puede enfrentar restricciones comerciales, escrutinio público y litigios en varias jurisdicciones, incluso cuando las operaciones se ejecuten para clientes no identificados. Esa exposición aumenta la importancia de verificar quién contrata los servicios, qué objetivos se investigan y qué límites legales aplican.

La petición también evidencia la creciente preocupación de Washington por operaciones privadas que pueden servir a intereses estatales o alterar procesos judiciales. Los legisladores no solicitaron únicamente castigar ataques contra individuos, sino impedir que empresas extranjeras combinen espionaje, presión legal y acceso a tecnología estadounidense. Mientras el Departamento de Comercio evalúa la solicitud, el caso deja una advertencia para gobiernos, medios y compañías: el mercado de intrusiones digitales puede convertirse en un asunto de seguridad nacional cuando sus efectos alcanzan a miles de ciudadanos y restringen el debate público.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados