Рон Вайден вимагає прозорості щодо державного зламу пристроїв американців

Що стало приводом для звернення Вайдена

21 серпня 2026 року демократичний сенатор Рон Вайден звернувся до Government Accountability Office (GAO) — незалежного аудиторського органу Конгресу США — із проханням провести комплексну перевірку використання федеральними правоохоронцями хакерських інструментів і шпигунського програмного забезпечення.

Його звернення було продиктоване тим, що державні служби роками застосовують надзвичайно intrusive технології для доступу до пристроїв, однак Конгрес і громадськість не отримують навіть базової інформації про масштаби таких операцій, запобіжники від зловживань і розкриття технічних деталей судам. 712

До перевірки мають потрапити:

• Федеральне бюро розслідувань (FBI);
• Управління з боротьби з наркотиками (DEA);
• підрозділ Homeland Security Investigations (HSI) у складі Імміграційної та митної служби США (ICE);
• Секретна служба США.

Головна претензія — відсутність звітності

Вайден наголосив, що уряд не публікує щорічних даних про операції зі зламу пристроїв. Це відрізняє їх від традиційних методів стеження — наприклад, прослуховування або використання pen register чи trap-and-trace, які дають змогу фіксувати набрані номери та дані про комунікації. Через відсутність звітності невідомо, як часто, з якою метою і в якому масштабі застосовують такі інструменти, а також якими можуть бути побічні наслідки. 167

За словами сенатора, Міністерство юстиції США та ФБР неодноразово відмовлялися надати Конгресу ширшу інформацію. Тому він вважає, що оцінювання має провести зовнішній державний наглядовий орган, а його висновки слід оприлюднити у несекретному звіті з рекомендаціями. 712

Які ризики має з’ясувати GAO

Запит Вайдена стосується не лише кількості операцій. Він просить перевірити, чи могли агенти використовувати хакерські інструменти без дозволу або в особистих цілях, а також чи достатньо надійні технічні та управлінські механізми, що мають запобігати зловживанням. 6

Окремий напрям — поводження з самими інструментами: як їх купують, зберігають і захищають від крадіжки чи витоку. GAO також має оцінити, чи передають відомства пов’язані з цими засобами вразливості на розгляд урядового процесу, який визначає, чи потрібно повідомляти про недоліки виробникам технологій, щоб ті могли їх виправити. 67

Сенатор занепокоєний і судовим контролем. Йдеться про те, наскільки повно федеральні органи описують суддям можливості таких технологій під час отримання ордерів, а також чи попереджають про ризик доступу до пристроїв невідомих або невинних людей. 712

Чому згадали витік інструментів L3Harris

Як приклад небезпеки Вайден навів справу колишнього керівника L3Harris Пітера Вільямса. За наведеними в матеріалах повідомленнями, він викрав і продавав складні інструменти, які згодом використовували російські розвідники проти України та китайські кіберзлочинці, що атакували власників криптовалют. Цей випадок ілюструє, як технології державного рівня можуть вийти з-під контролю та бути використані іноземними структурами або злочинцями. 10

Така практика не є новою

Вайден також нагадав про один із найперших задокументованих випадків застосування ФБР шпигунського ПЗ. У 1999 році агенти використали шкідливу програму, яка реєструвала натискання клавіш, щоб отримати доступ до доказів, зашифрованих за допомогою PGP, на комп’ютері Нікодемо С. Скарфо під час розслідування незаконних азартних ігор і лихварства. 712

Отже, сенатор вважає, що проблема полягає не в появі нового методу, а в тому, що правила нагляду за ним не встигають за його можливостями. Потужні інструменти можуть відкривати доступ до надзвичайно приватних даних і водночас створювати системні ризики для кібербезпеки. На думку Вайдена, уряд досі не надав достатніх доказів того, що використання, зберігання, захист вразливостей, подання інформації судам і внутрішній контроль за такими засобами мають належні обмеження.