Ron Wyden kräver öppen granskning av federala hackverktyg

Ett ansvarsglapp i den digitala övervakningen

Den demokratiske senatorn Ron Wyden bad den 21 augusti 2026 USA:s Government Accountability Office (GAO) att genomföra en omfattande, icke sekretessbelagd granskning av hur federala brottsbekämpande myndigheter använder hackverktyg och spionprogram mot amerikaner. GAO är USA:s oberoende revisions- och granskningsorgan för den federala staten.

Begäran riktas mot FBI, Drug Enforcement Administration (DEA), immigrationsmyndigheten ICE:s utredningsenhet Homeland Security Investigations (HSI) samt Secret Service. Wyden beskriver orsaken som ett långvarigt bristande ansvarsutkrävande: myndigheterna har använt mycket ingripande digitala metoder i årtionden, medan kongressen och allmänheten fortfarande saknar grundläggande information om användningen, skyddsåtgärderna och den rättsliga kontrollen. 712

Ingen årlig redovisning av hackningsinsatser

Wyden lyfter fram skillnaden mellan digitala intrång och mer etablerade övervakningsmetoder. För telefonavlyssning och så kallade pen registers, som kan registrera vilka nummer som kontaktas och när, finns offentlig årlig rapportering. Någon motsvarande statistik över statliga hackningsoperationer publiceras inte.

Det gör det svårt att bedöma hur ofta verktygen används, vilka syften de har, hur omfattande intrången är och vilka sidoeffekter de kan få för personer som inte är misstänkta. 167

Enligt Wyden har justitiedepartementet och FBI dessutom vid upprepade tillfällen avvisat kongressens krav på större insyn. Därför vill han att GAO, snarare än myndigheterna själva, tar fram en offentlig rapport med slutsatser och rekommendationer. 712

Vad ska GAO granska?

Wyden vill bland annat få svar på:

• om agenter har använt hackverktyg eller spionprogram för obehöriga eller privata ändamål,
• vilka tekniska skydd och kontrollsystem som ska förhindra missbruk,
• hur verktygen köps in, lagras och skyddas mot stöld eller läckor,
• om säkerhetsbrister som verktygen utnyttjar lämnas vidare till regeringens process för att avgöra om teknikföretag bör informeras så att bristerna kan åtgärdas,
• och hur domstolar informeras när myndigheter söker tillstånd att använda verktygen – särskilt om intrånget kan drabba okända eller oskyldiga personer. 6712

Den sista punkten handlar om mer än själva tillståndet. Domare behöver förstå vad tekniken faktiskt kan komma åt och vilka personer eller enheter som riskerar att påverkas, anser Wyden.

Läckta verktyg visar säkerhetsrisken

Begäran har också en cybersäkerhetsdimension. Wyden hänvisade till fallet med den tidigare L3Harris-chefen Peter Williams, som enligt uppgifterna stal och sålde avancerade verktyg. Verktygen ska senare ha använts av ryska spioner mot Ukraina och av kinesiska cyberbrottslingar mot personer med kryptovalutor.

Exemplet illustrerar senatorns oro för att statliga hackverktyg inte bara kan missbrukas internt. Om de förloras eller läcker kan de hamna hos främmande stater och kriminella aktörer – och då användas mot helt andra mål än de som myndigheterna ursprungligen angav.

Metoden är gammal – insynen har inte hängt med

Wyden placerar dessutom frågan i ett längre historiskt perspektiv. FBI:s tidigast dokumenterade användning av spionprogram i en utredning går tillbaka till 1999, då agenter använde skadeprogram som registrerade tangenttryckningar för att komma åt PGP-krypterad bevisning på Philadelphia-maffiamedlemmen Nicodemo S. Scarfos dator i en utredning om olagligt spel och ocker. 712

Poängen är inte att statliga datorintrång är ett nytt fenomen. Enligt Wyden är problemet att lagstiftning, rapportering och tillsyn inte har utvecklats i samma takt som verktygen.

Därför vill han ha en offentlig rapport

Sammanfattat vill Wyden att GAO granskar frågan eftersom moderna övervakningsverktyg kan ge tillgång till mycket privat information och samtidigt skapa systematiska säkerhetsrisker. Han menar att staten hittills inte har visat tillräckligt tydligt att användningen, lagringen, hanteringen av säkerhetsbrister, informationen till domstolarna och de interna kontrollerna är tillräckligt begränsade. 712

En icke sekretessbelagd GAO-rapport skulle därför kunna ge kongressen och allmänheten den första samlade bilden av hur dessa befogenheter faktiskt används.