9月11日，据路透社报道，美国三名国会议员于本周三向美国政府发出联名信，要求将三家印度IT公司列入商务部实体清单，理由是这些公司涉嫌长期提供有偿黑客服务，针对美国公民、企业及其代理律师实施网络间谍活动。
提出这一要求的三名议员分别为民主党参议员罗恩·怀登、谢尔登·怀特豪斯以及共和党众议员帕特·哈里根。三人在联名信中称，相关公司对美国目标实施的定向间谍活动已持续超过15年。议员要求列入实体清单的公司包括BellTroX、CyberRoot以及Sunkissed Organic Farms Pvt. Ltd.。其中，Sunkissed Organic Farms的前身为Appin Technology Pvt. Ltd.，其子公司同样在议员提出的制裁范围内。
根据美国商务部实体清单机制，一旦相关公司被列入该清单，其获取美国软件、云基础设施及网络安全工具的渠道将受到严格限制。这一限制措施将直接影响上述公司在技术采购和业务运营层面的能力。截至报道发布时，美国商务部尚未宣布是否采纳议员的建议。
路透社在报道中指出，此前的媒体调查以及多家大型科技公司的安全报告曾将这三家公司与有偿黑客活动联系起来。路透社2022年的一项调查显示，CyberRoot和BellTroX经常受西方律师及私人调查人员委托，在法律和商业纠纷中入侵相关人员。2023年的另一项调查则将Appin称为这一行业的早期参与者，称其攻击目标涉及企业高管、政界人士、军方人员和富裕人士。
此外，《纽约客》、调查新闻局以及Meta、Google发布的报告也曾披露与这些公司有关的黑客活动。上述报告和调查从不同维度指向同一批印度IT企业，涉及的行为模式包括受雇进行定向入侵、信息窃取以及针对特定目标的长期监控。
不过，三家公司的管理人员均否认存在不当行为。Sunkissed Organic Farms、CyberRoot和美国商务部没有回应路透社的置评请求，BellTroX则未能取得联系。
值得注意的是，路透社目前还在印度与一个名为“Appin培训中心协会”的组织进行诉讼。该组织称其代表Appin校友及相关培训中心的利益，并指控路透社的报道损害其声誉。路透社否认这一指控，诉讼仍在进行中。
从行业影响来看，此次议员提案将印度IT服务公司与网络安全治理问题再次推至台前。如果美国商务部最终采纳建议并将上述公司列入实体清单，不仅将限制这些公司获取美国技术和云基础设施的能力，也可能对印度IT外包行业的整体合规审查产生连锁反应。近年来，美国监管机构对供应链安全和数据跨境流动的关注持续升温，实体清单作为出口管制工具，其适用范围正从传统硬件领域向软件服务和网络安全相关实体扩展。
目前，该提案仍处于议员建议阶段，美国商务部尚未启动正式审查程序。后续是否进入实体清单制定流程，以及印度方面是否作出官方回应，仍有待观察。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
