Jak dowiedział się WIRED, kontrakt o wartości 2 milionów dolarów, który Urząd Imigracyjny i Celny Stanów Zjednoczonych podpisał z izraelskim dostawcą komercyjnego oprogramowania szpiegującego Paragon Solutions, został wstrzymany i poddany kontroli zgodności.
Analiza umowy przez Biały Dom stanowi pierwszy sprawdzian dekretu administracji Bidena ograniczającego korzystanie przez rząd z oprogramowania szpiegującego.
The kontrakt na rok pomiędzy amerykańską filią Paragon w Chantilly w Wirginii a Wydziałem 3 ds. Dochodzeń w sprawie Bezpieczeństwa Wewnętrznego (HSI) ICE została podpisana 27 września i po raz pierwszy zgłoszona przez WIRED 1 października. Kilka dni później, 8 października, HSI wydała nakaz wstrzymania pracy dla nagroda „za przegląd i weryfikację zgodności z rozporządzeniem wykonawczym nr 14093” – mówi WIRED rzecznik DHS.
The zarządzenie wykonawcze podpisana przez prezydenta Joe Bidena w marcu 2023 r. ma na celu ograniczenie wykorzystania przez rząd USA komercyjnej technologii oprogramowania szpiegującego przy jednoczesnym promowaniu jej „odpowiedzialnego użytkowania”, zgodnego z ochroną praw człowieka.
DHS nie potwierdziło, czy umowa, która obejmuje „w pełni skonfigurowane, zastrzeżone rozwiązanie, w tym licencję, sprzęt, gwarancję, konserwację i szkolenie”, obejmuje wdrożenie flagowego produktu firmy Paragon, Graphite, potężnego narzędzia spyware, które podobno wyodrębnia dane głównie z kopii zapasowych w chmurze.
„Natychmiast skontaktowaliśmy się z kierownictwem DHS i ściśle współpracowaliśmy, aby dokładnie zrozumieć, co zostało wdrożone, jaki był zakres tej umowy oraz czy była ona zgodna z procedurami i wymogami rozporządzenia wykonawczego”, starszy przedstawiciel USA – mówi WIRED urzędnik administracji posiadający wiedzę z pierwszej ręki na temat funkcjonowania zarządzenia wykonawczego. Urzędnik poprosił o anonimowość, aby móc szczerze wypowiadać się na temat przeglądu kontraktu ICE dokonanego przez Biały Dom.
Paragon Solutions nie odpowiedziało na prośbę WIRED o komentarz w sprawie przeglądu umowy.
Proces określony w rozporządzeniu wykonawczym wymaga dokładnego przeglądu należytej staranności zarówno w odniesieniu do dostawcy, jak i narzędzia, aby sprawdzić, czy nie występują żadne obawytakie jak ryzyko związane z kontrwywiadem, bezpieczeństwem i niewłaściwym użytkowaniem. To także stanowi że agencja nie może operacyjnie wykorzystywać komercyjnego oprogramowania szpiegującego wcześniej niż co najmniej siedem dni od przekazania tej informacji Białemu Domowi lub do czasu uzyskania zgody doradcy prezydenta ds. bezpieczeństwa narodowego.
„Ostatecznie decyzja będzie musiała zostać podjęta przez kierownictwo wydziału. Wynik może być taki – w oparciu o posiadane informacje i fakty – że ten konkretny dostawca i narzędzie nie powoduje naruszenia wymogów rozporządzenia wykonawczego” – mówi wyższy rangą urzędnik.
