Derfor ber Ron Wyden om gransking av føderal hacking mot amerikanere

Et åpenhetsgap i overvåkingen

Demokraten Ron Wyden ba 21. august 2026 Government Accountability Office (GAO) – den amerikanske riksrevisjonen – om å gjennomføre en omfattende og ikke-sikkerhetsgradert gransking av hvordan føderale politimyndigheter bruker hackingverktøy og spionprogrammer mot amerikanere.

Bakgrunnen var det Wyden beskriver som et langvarig ansvarlighetsproblem: FBI, Drug Enforcement Administration (DEA), Homeland Security Investigations (HSI, en del av immigrasjons- og tollmyndigheten ICE) og Secret Service har brukt svært inngripende digitale verktøy i etterforskning i mer enn to tiår, mens offentligheten vet lite om omfanget, hyppigheten eller kontrollmekanismene. 712

Færre offentlige tall enn for telefonavlytting

Wyden trakk særlig frem forskjellen mellom hacking og mer etablerte former for overvåking. For telefonavlytting og såkalte pen-register- og trap-and-trace-ordrer finnes det årlige rapporteringskrav og statistikk. For hackingoperasjoner publiserer føderale etater derimot ikke tilsvarende årlige tall. Det gjør det vanskelig å vite hvor ofte verktøyene brukes, hvorfor de tas i bruk, hvor omfattende inngrepene er, og hvilke følgeskader de kan ha. 167

Ifølge Wyden har Justisdepartementet og FBI også gjentatte ganger unnlatt å gi Kongressen den økte åpenheten lovgiverne har bedt om. Derfor ønsker han at en uavhengig instans skal undersøke praksisen og legge frem en offentlig rapport med funn og anbefalinger. 712

Dette skal GAO undersøke

Wyden ba GAO se nærmere på flere sider ved myndighetenes bruk av verktøyene:

• om agenter har brukt hackingverktøy eller spionprogrammer uten tillatelse eller til private formål
• hvilke tekniske sikkerhetstiltak og kontrollordninger som skal hindre misbruk
• hvordan verktøyene anskaffes, lagres og sikres mot lekkasjer
• om tilhørende sikkerhetssårbarheter blir vurdert gjennom myndighetenes prosess for å avgjøre om teknologiselskaper bør varsles, slik at feilene kan rettes
• hvordan føderale myndigheter beskriver verktøyenes kapasitet overfor domstolene når de ber om ransakingsordre
• om dommerne får tilstrekkelig informasjon om risikoen for at ukjente eller uskyldige personer kan bli rammet. 712

Bekymring for at verktøy kan komme på avveie

Saken handler ikke bare om personvern og rettssikkerhet. Wyden viste også til risikoen for at avanserte, statlige hackingverktøy kan bli stjålet eller lekket og deretter brukt av utenlandske aktører og kriminelle.

Som eksempel trakk han frem saken med Peter Williams, en tidligere leder i L3Harris som ifølge omtalen skal ha stjålet og solgt avanserte verktøy. Verktøyene ble senere knyttet til russiske spioner som brukte dem mot Ukraina, og til kinesiske nettkriminelle som gikk etter personer med kryptovaluta. Eksempelet illustrerer hvor alvorlige konsekvensene kan bli dersom myndighetene ikke har god nok kontroll med hvem som får tilgang til slike kapasiteter.

Hacking er ikke et nytt etterforskningsverktøy

Wyden satte også den aktuelle forespørselen inn i en historisk sammenheng. FBI brukte allerede i 1999 skadevare som registrerte tastetrykk, under etterforskningen av Philadelphia-mafiamannen Nicodemo S. Scarfo. Målet var å få tilgang til bevis som var kryptert med PGP, i en sak om ulovlig gambling og lånevirksomhet. 712

Poenget hans er at føderal datainntrenging har eksistert lenge, mens åpenheten og kontrollen rundt bruken ikke nødvendigvis har utviklet seg i samme tempo.

Kort sagt ba Wyden om GAO-granskingen fordi hacking og spionprogrammer kan gi tilgang til svært private opplysninger og samtidig skape betydelige sikkerhetsrisikoer. Han mener myndighetene hittil har lagt frem for lite dokumentasjon på at bruken, lagringen, håndteringen av sårbarheter, informasjonen til domstolene og de interne kontrollene er tilstrekkelig begrenset. 712