Ketika pemerintah Mesir mematikan internet pada tahun 2011 untuk memberikan dirinya alasan untuk menghancurkan gerakan protes yang populer, Nora Younis lah yang menyebarkan informasi tersebut. Younis, saat itu seorang jurnalis dengan surat kabar harian Al-Masry Al-Youm, menemukan koneksi internet yang masih berfungsi di Hotel InterContinental Cairo Semiramis yang menghadap Tahrir Square, pusat dari protes tersebut. Dari balkon, dia merekam saat para demonstran ditembak dan dilindas dengan kendaraan lapis baja, memposting video tersebut ke situs web surat kabar, di mana kemudian diambil oleh media global.
Pada tahun 2016, ketika Mesir kembali tergelincir ke dalam otoritarianisme yang memicu pemberontakan, Younis meluncurkan platform media miliknya sendiri, Al-Manassa, yang menggabungkan jurnalisme warga dengan laporan investigatif. Tahun berikutnya, Almanassa.com tiba-tiba menghilang dari internet Mesir, bersama dengan beberapa publikasi independen lainnya. Meskipun masih dapat diakses dari luar negeri, pengguna domestik tidak bisa melihatnya. Tim Younis pindah situs web mereka ke domain baru. Namun, itu pun segera diblokir, jadi mereka pindah lagi dan diblokir lagi. Setelah tiga tahun dan lebih dari selusin migrasi ke domain dan subdomain baru, mereka meminta bantuan dari organisasi nirlaba forensik digital Swedia, Qurium, yang menemukan cara blokir sedang dilaksanakan – menggunakan alat manajemen jaringan yang disediakan oleh perusahaan teknologi Kanada bernama Sandvine.
Sandvine dikenal dalam lingkaran hak digital, tetapi berbeda dengan pihak jahat utama dunia spyware seperti NSO Group atau Candiru, sering kali mengambang di bawah garis pandang pembuat undang-undang dan regulator. Perusahaan ini, yang dimiliki oleh kelompok ekuitas swasta Francisco Partners, pada dasarnya menjual teknologi legal kepada penyedia layanan internet dan perusahaan telekomunikasi untuk membantu mereka menjalankan jaringan mereka. Namun, sering kali teknologi itu dijual kepada rezim yang menyalahgunakannya, menggunakan itu untuk menyensor, mematikan, dan memata-matai aktivis, jurnalis, dan lawan politik.
Pada hari Senin, setelah bertahun-tahun melakukan kampanye dari aktivis hak digital, Departemen Perdagangan AS menambahkan Sandvine ke Daftar Entitas-nya, efektif melarang perusahaan tersebut melakukan bisnis dengan mitra Amerika. Departemen tersebut mengatakan bahwa teknologi perusahaan tersebut “digunakan dalam pemantauan dan penyensoran web massal” di Mesir, “bertentangan dengan kepentingan keamanan nasional dan kebijakan luar negeri Amerika Serikat.” Aktivis hak digital mengatakan ini adalah kemenangan besar karena menunjukkan bahwa perusahaan tidak bisa menghindari tanggung jawab ketika mereka menjual produk berbahaya kepada klien yang kemungkinan akan menyalahgunakannya.
“Lebih baik terlambat daripada tidak sama sekali,” kata Tord Lundström, direktur teknis Qurium. “Sandvine adalah contoh tanpa malu-malu bagaimana teknologi tidak netral ketika mencari keuntungan dengan segala biaya.”
“Kami menyadari tindakan yang diumumkan oleh Departemen Perdagangan AS, dan kami bekerja sama dengan pejabat pemerintah untuk memahami, mengatasi, dan menyelesaikan kekhawatiran mereka,” kata juru bicara Sandvine, Susana Schwartz. “Solusi Sandvine membantu memberikan internet yang andal dan aman, dan kami menganggap serius tuduhan penyalahgunaan.”
Produk unggulan Sandvine adalah inspeksi paket mendalam, atau DPI, alat umum yang digunakan oleh penyedia layanan internet dan perusahaan telekomunikasi untuk memantau lalu lintas dan memprioritaskan jenis konten tertentu. DPI memungkinkan administrator jaringan melihat apa yang ada dalam paket data yang mengalir di jaringan secara real time, sehingga dapat menyaring atau mengalihkannya. Ini dapat digunakan, misalnya, untuk memberikan prioritas kepada lalu lintas dari layanan streaming daripada halaman web statis atau unduhan, sehingga pengguna tidak melihat gangguan dalam streaming mereka. Ini telah digunakan di beberapa negara untuk menyaring gambar pelecehan seksual anak.