Proč Ron Wyden žádá audit používání hackerských nástrojů americkými úřady

Demokratický senátor Ron Wyden z Oregonu požádal 21. srpna 2026 americký vládní kontrolní úřad GAO (Government Accountability Office), aby vypracoval komplexní a neutajovanou zprávu o používání hackerských nástrojů a spywaru federálními bezpečnostními složkami. Týkat se má FBI, protidrogového úřadu DEA, vyšetřovacího oddělení Homeland Security Investigations spadajícího pod imigrační úřad ICE a tajné služby Secret Service. 712

Hlavní problém: o hackerských zásazích chybějí data

Wyden svou žádost opírá o dlouhodobou mezeru v odpovědnosti. Federální úřady podle něj používají velmi invazivní technologie k pronikání do počítačů a telefonů Američanů už více než 25 let, přesto je veřejně dostupných jen málo informací o tom, jak často se nasazují, proč k tomu dochází a jaké existují provozní pojistky. 712

U tradičnějších forem sledování, například odposlechů nebo tzv. pen registrů a systémů trap-and-trace, federální úřady zveřejňují každoroční statistiky. U hackerských operací však srovnatelný přehled nevydávají. Není proto jasné, jaký je jejich skutečný rozsah, jaké účinky mají na zasažená zařízení ani zda mohou zasáhnout i další osoby. 167

Co má GAO prověřit

Wyden chce, aby nezávislý audit zodpověděl několik konkrétních otázek:

• zda agenti někdy nástroje použili bez oprávnění nebo k osobním účelům;
• jaké technické kontroly a dohled brání zneužití;
• jak úřady hackerské nástroje získávají, ukládají a zabezpečují před krádeží či únikem;
• zda jsou související bezpečnostní zranitelnosti posuzovány v rámci vládního procesu, který rozhoduje, zda o nich informovat technologické firmy a umožnit jejich opravu;
• jak federální složky informují soudy při žádostech o povolení zásahu a zda dostatečně popisují riziko pro neznámé nebo nevinné osoby. 712

Právě poslední bod se dotýká občanských svobod. Při napadení zařízení nemusí být předem jisté, komu patří nebo kdo je skutečným cílem vyšetřování. Wyden proto zpochybňuje, zda soudci dostávají dostatek technických informací, aby mohli žádosti o takové zásahy řádně posoudit. 712

Riziko úniku nástrojů

Senátor upozornil také na bezpečnostní hrozbu spojenou s držením těchto technologií. Případ bývalého manažera společnosti L3Harris Petera Williamse podle něj ukazuje, jak mohou pokročilé nástroje uniknout z kontroly a následně se dostat k nepřátelským zahraničním aktérům i zločincům. Ukradené nástroje měly být později využity ruskými špiony proti Ukrajině a čínskými kyberzločinci při útocích na vlastníky kryptoměn.

Technologie není nová, kontrola ale zaostává

Wyden připomněl také nejstarší zdokumentovaný případ použití spywaru FBI. V roce 1999 agenti při vyšetřování nelegálního hazardu a lichvářství použili malware zaznamenávající stisky kláves, aby získali důkazy zašifrované pomocí PGP na počítači filadelfského mafiána Nicodema S. Scarfa. Případ podle senátora ukazuje, že počítačové průniky nejsou novou praxí — mechanismy jejich dohledu a transparentnosti však s vývojem technologií nedržely krok. 712

Wyden zároveň tvrdí, že ministerstvo spravedlnosti a FBI opakovaně neposkytly Kongresu požadovanou míru transparentnosti. Proto chce, aby přezkum provedl GAO a výsledky včetně doporučení zveřejnil v neutajované podobě. 712

Stručně řečeno, senátora přimělo jednat spojení silného zásahu do soukromí, rizika úniku nástrojů a nedostatku veřejných dat. Požaduje důkazy, že používání, ukládání a zabezpečení těchto technologií, nakládání se zranitelnostmi, informování soudů i vnitřní kontrola jsou skutečně dostatečně omezené.