WIRED’in edindiği bilgiye göre, Amerika Birleşik Devletleri Göçmenlik ve Gümrük Muhafaza’nın İsrailli ticari casus yazılım tedarikçisi Paragon Solutions ile imzaladığı 2 milyon dolarlık sözleşme duraklatıldı ve uyumluluk incelemesine alındı.
Beyaz Saray’ın sözleşmeyi incelemesi, Biden yönetiminin hükümetin casus yazılım kullanımını kısıtlayan idari emrinin ilk testini oluşturuyor.
Paragon’un Chantilly, Virginia’daki ABD yan kuruluşu ile ICE’nin Ulusal Güvenlik Araştırmaları (HSI) Bölüm 3 arasındaki bir yıllık sözleşme 27 Eylül’de imzalandı ve ilk olarak 1 Ekim’de WIRED tarafından rapor edildi. Birkaç gün sonra, 8 Ekim’de HSI, Bir DHS sözcüsü WIRED’e “14093 sayılı Yönetici Emri’ne uygunluğu incelemek ve doğrulamak için” ödül için bir çalışma emrinin durdurulduğunu söyledi.
Başkan Joe Biden tarafından Mart 2023’te imzalanan başkanlık emri, ABD hükümetinin ticari casus yazılım teknolojisi kullanımını kısıtlamayı ve aynı zamanda insan haklarının korunmasıyla uyumlu “sorumlu kullanımını” teşvik etmeyi amaçlıyor.
DHS, “lisans, donanım, garanti, bakım ve eğitim de dahil olmak üzere tamamen yapılandırılmış özel bir çözümü” kapsadığını belirten sözleşmenin, bildirildiğine göre esas olarak bilgisayarlardan veri ayıklayan güçlü bir casus yazılım aracı olan Paragon’un amiral gemisi ürünü Graphite’in dağıtımını içerip içermediğini doğrulamadı. bulut yedeklemeleri.
Kıdemli bir ABD’li, “DHS’deki liderliği hemen devreye aldık ve tam olarak neyin uygulamaya konulduğunu, bu sözleşmenin kapsamının ne olduğunu ve yönetim emrinin prosedür ve gerekliliklerine uyup uymadığını anlamak için birlikte çok işbirliği içinde çalıştık” dedi. İcra emrinin işleyişi hakkında ilk elden bilgi sahibi olan yönetim yetkilisi WIRED’e anlatıyor. Yetkili, Beyaz Saray’ın ICE sözleşmesine ilişkin incelemesi hakkında samimi bir şekilde konuşmak için kimliğinin gizli kalmasını talep etti.
Paragon Solutions, WIRED’in sözleşmenin incelenmesine ilişkin yorum yapma talebine yanıt vermedi.
Yönetici emrinde belirtilen süreç, karşı istihbarat, güvenlik ve uygunsuz kullanım riskleri gibi herhangi bir endişenin ortaya çıkıp çıkmadığını görmek için hem satıcıya hem de araca ilişkin durum tespitinin sağlam bir şekilde incelenmesini gerektirir. Ayrıca, bir ajansın, bu bilgiyi Beyaz Saray’a verdikten sonra en az yedi gün veya başkanın ulusal güvenlik danışmanı onay verene kadar ticari casus yazılımdan operasyonel olarak yararlanamayacağını da şart koşuyor.
“Eninde sonunda bakanlığın liderliği tarafından bir karar verilmesi gerekecek. Üst düzey yetkili, elimizdeki bilgilere ve gerçeklere dayanarak, bu özel satıcının ve aracın yönetim emrindeki gerekliliklerin ihlal edilmesine yol açmadığı sonucunun ortaya çıkabileceğini söylüyor.