Ehemalige US-Geheimdienstoffiziere wurden bestraft, nachdem sie für die VAE gearbeitet hatten
Am 14. September 2021 gaben drei ehemalige US-Geheimdienstagenten, die als Cyber-Spione für die VAE dienten, zu, gegen US-Hacking-Gesetze und Verbote des Verkaufs von Militärtechnologie verstoßen zu haben, um einer Strafverfolgung zu entgehen.
Die drei ehemaligen US-Geheimdienstagenten – Marc Baier, Ryan Adams und Daniel Gericke – waren eine Geheimeinheit namens Project Raven, die den Vereinigten Arabischen Emiraten dabei half, ihre Gegner auszuspionieren.
Das Team von Project Raven hackte die Konten von Menschenrechtsaktivisten, Reportern und gegnerischen Regierungen auf Befehl der Monarchie der Vereinigten Arabischen Emirate.
Die ehemaligen Agenten gestanden, sich in US-Netzwerke gehackt und komplexe Cyber-Intrusion-Tools transportiert zu haben, ohne die gewünschte Genehmigung der US-Regierung eingeholt zu haben.
Weder die Agenten noch ihre Anwälte antworteten auf die Bitte um Stellungnahme. Ebenso verzichtete die Botschaft der Vereinigten Arabischen Emirate in Washington, DC, auf eine Aufforderung zur Stellungnahme.
Die ehemaligen Beamten akzeptierten die Zahlung von 1,69 Millionen US-Dollar und beantragten nie wieder eine US-Sicherheitsüberprüfung als Teil des Abkommens mit den Bundesbehörden, um eine Strafverfolgung zu vermeiden.
General Mark J. Lesko, amtierender stellvertretender Staatsanwalt der Abteilung für nationale Sicherheit des Justizministeriums, sagte:
Hacker-for-Hire und diejenigen, die solche Aktivitäten unter Verletzung des US-Rechts anderweitig unterstützen, sollten damit rechnen, wegen ihres kriminellen Verhaltens strafrechtlich verfolgt zu werden
In einer Erklärung von Bryan Vorndran, dem stellvertretenden Direktor der Cyber-Abteilung des FBI, heißt es:
Es besteht ein Risiko, und es wird Konsequenzen geben. Dies ist eine klare Botschaft an alle, einschließlich ehemaliger US-Regierungsangestellter, die erwogen haben, den Cyberspace zu nutzen, um exportkontrollierte Informationen zugunsten einer ausländischen Regierung oder eines ausländischen Handelsunternehmens zu nutzen.
Eine ehemalige Analystin der US National Security Agency, Lori Stroud, die an Project Raven gearbeitet hatte, bevor sie Whistleblowerin wurde, sagte, sie sei erfreut, die Anklagen zu sehen.
Der wichtigste Katalysator, um dieses Problem ans Licht zu bringen, war der investigative Journalismus – die rechtzeitig gemeldeten technischen Informationen schufen das Bewusstsein und die Dynamik, um für Gerechtigkeit zu sorgen
Gerichtsakten zufolge gaben die drei ehemaligen US-Geheimdienstagenten bekannt, dass sie ein komplexes Tool namens „ Karma ” eingesetzt hatten, das es den VAE ermöglichte, sich in iPhones zu hacken, ohne dass ein Ziel erforderlich war, um auf bösartige Links zu klicken.
Während das Karma den Zugriff auf Millionen von Geräten ermöglichte, erhielten die Mitarbeiter nicht die erforderliche Genehmigung der US-Regierung, um das Tool an die VAE zu verkaufen, sagten Beamte.
Außerdem wurde dasselbe Tool verwendet, um sich in Tausende von Zielen zu hacken, darunter verschiedene Menschenrechtsaktivisten und eine Fernsehshow-Moderatorin.