State Department

国務省は、2月初めに発表された通り、傭兵スパイウェア製造・販売業者に対するビザ発給制限を開始し、米国への入国を禁止した。

この取り締まりは、営利目的のスパイウェア活動に関連する13人の個人とその近親者(配偶者や子供など)から開始された。

移民国籍法第212条(a)(3)(C)に基づき実施されるこのビザ制限は、入国が米国にとって外交政策上不利な結果をもたらすビザ申請を国務長官が除外することを可能にするもので、商業スパイウェアに関連する人物の入国を事実上禁止するものである。

「国務省の人権慣行に関する国別報告書に本日記載されたように、商業スパイウェアの継続的な拡散と悪用に対抗する米国の取り組みの一環として、国務省は、商業スパイウェアの開発と販売に関与した13人、またはその関係者の近親者にビザ制限を課す措置を講じている」と国務省のマシュー・ミラー報道官は述べた

「これらの人物は、ジャーナリスト、学者、人権擁護者、反体制派、その他批判的と思われる人々、および米国政府関係者を標的にしたこの技術の悪用を助長したり、経済的利益を得ている。

今回のビザ制限は、スパイウェアの急速な拡散と悪用に対抗するための、より広範な取り組みの一環である。この取り組みには、国家安全保障や人権に危険を及ぼす商用スパイウェアの米国政府自身による使用制限や、説明責任を促進するための輸出規制や制裁も含まれる。

Miller spyware visa bans

アントニー・J・ブリンケン国務長官は2月、「恣意的な拘束、強制失踪、超法規的殺害」につながる商用スパイウェアの悪用をターゲットに、この新しいビザ制限政策を発表した。

バイデン政権はまた、2023年3月に、外交政策上の利益や国家安全保障に危険をもたらす傭兵的監視ツールの使用を防止するための大統領令を発布した。

また、フリーダム・オンライン連合の下、36の他国政府と協力し、監視技術に関連する人権侵害を防止するための各国政府向け指導原則を策定した。

昨年7月、商務省産業安全保障局(BIS)は、世界中の危険性の高い個人のデバイスをハッキングするために使用される悪用の密売に関与しているとして、ヨーロッパのスパイウェア企業4社を企業リストに追加した。

国務省によると、ギリシャのIntellexa S.A.、アイルランドのIntellexa Limited、ハンガリーのCytrox Holdings Zrt、北マケドニアのCytrox ADが開発した商用スパイウェアツールは、政敵を威嚇し、言論の自由を制限し、反対意見を弾圧し、世界規模でジャーナリストの活動を監視するために使用されたという。

今月初め、アップルは92カ国のiPhoneユーザーに対し、遠隔操作で端末を危険にさらすことを目的とした「傭兵スパイウェア攻撃」について通知した。

3月には、グーグルの脅威分析グループ(TAG)とグーグル子会社のマンディアントも、2023年にグーグル製品やアンドロイド端末を標的としたゼロデイ・エクスプロイトの50%の背後には、営利目的の監視ベンダーが関与していると述べている。