Sebuah kontrak senilai $2 juta yang ditandatangani oleh United States Immigration and Customs Enforcement dengan vendor spionase komersial Israel, Paragon Solutions, telah dijeda dan ditempatkan di bawah tinjauan kepatuhan, WIRED telah mengetahui.
Pemeriksaan kontrak oleh Gedung Putih menandai uji coba pertama dari perintah eksekutif administrasi Biden yang membatasi penggunaan perangkat lunak mata-mata pemerintah.
Kontrak selama satu tahun antara anak perusahaan Paragon di Amerika Serikat di Chantilly, Virginia, dan Divisi Investigasi Keamanan Dalam Negeri ICE (HSI) ditandatangani pada 27 September dan pertama kali dilaporkan oleh WIRED pada 1 Oktober. Beberapa hari kemudian, pada 8 Oktober, HSI mengeluarkan perintah berhenti kerja untuk penghargaan tersebut “untuk meninjau dan memverifikasi kepatuhan dengan Perintah Eksekutif 14093,” kata juru bicara DHS kepada WIRED.
Perintah eksekutif yang ditandatangani oleh presiden Joe Biden pada Maret 2023 bertujuan untuk membatasi penggunaan teknologi perangkat lunak mata-mata komersial oleh pemerintah AS sambil mempromosikan “penggunaan yang bertanggung jawab” yang sejalan dengan perlindungan hak asasi manusia.
DHS tidak mengonfirmasi apakah kontrak tersebut, yang menyatakan mencakup “solusi properti yang sepenuhnya dikonfigurasi termasuk lisensi, perangkat keras, garansi, pemeliharaan, dan pelatihan,” mencakup penyebaran produk unggulan Paragon, Graphite, alat mata-mata yang kuat yang dilaporkan mengekstrak data terutama dari cadangan cloud.
“Kami segera melibatkan pimpinan di DHS dan bekerja sangat kolaboratif bersama-sama untuk memahami dengan tepat apa yang telah diterapkan, apa cakupan kontrak ini, dan apakah sesuai dengan prosedur dan persyaratan perintah eksekutif,” kata seorang pejabat senior administrasi AS yang memiliki pengetahuan langsung tentang cara kerja perintah eksekutif kepada WIRED. Pejabat tersebut meminta anonimitas untuk berbicara dengan jujur tentang tinjauan kontrak ICE oleh Gedung Putih.
Paragon Solutions tidak menanggapi permintaan WIRED untuk memberikan komentar tentang tinjauan kontrak.
Proses yang diatur dalam perintah eksekutif mengharuskan tinjauan yang cermat terhadap kewajiban yang berkaitan dengan kedua vendor dan alat tersebut, untuk melihat apakah ada kekhawatiran, seperti risiko kontra-intelijen, keamanan, dan penggunaan yang tidak benar. Ini juga menetapkan bahwa sebuah lembaga tidak boleh menggunakan perangkat lunak mata-mata komersial hingga setidaknya tujuh hari setelah memberikan informasi ini kepada Gedung Putih atau hingga penasihat keamanan nasional presiden memberikan persetujuan.
“Pada akhirnya, akan ada penentuan yang harus dibuat oleh pimpinan departemen. Hasilnya mungkin – berdasarkan informasi dan fakta yang kami miliki – bahwa vendor dan alat tertentu ini tidak menimbulkan pelanggaran terhadap persyaratan dalam perintah eksekutif,” kata pejabat senior tersebut.
\”