В течение четырех дней иранская организация «Персидский заливский проливной орган» (PGSA), находящаяся под санкциями США, получила временный доступ к своей онлайн-системе благодаря китайской компании TrustAsia. После получения сертификата, позволяющего проверять vessels и взимать пошлины в Ормузском проливе, этот доступ был затем отключен в связи с предупреждениями американских властей. Эта ситуация демонстрирует сложные вопросы цифровой поддержки санкционных режимов и возможного обхода ограничений.
Детали события: как TrustAsia предоставила и отозвала сертификат PGSA
Компания TrustAsia, ведущий китайский центр сертификации, выдала автоматический доменно-валидированный SSL/TLS сертификат для сайта PGSA, что позволило иранской стороне возобновить работу сайта с защищенным соединением. Этот сертификат, основанный на автоматической проверке контроля над доменом, не включал ручную проверку или дополнительную верификацию. В результате, иранская организация смогла продолжить сбор пошлин и контроль судов в Ормузском проливе, несмотря на санкции США.
Однако через шесть дней TrustAsia отозвала сертификат, что сделало сайт PGSA недоступным через большинство браузеров. В официальных заявлениях компания подчеркнула, что процесс автоматической выдачи сертификатов не проверяет юридический статус или санкционный статус владельца сайта. В результате, PGSA была вынуждена перейти на менее безопасные протоколы, что увеличивает риск перехвата данных и возможных киберпреступлений.
Хронология / Основные пункты
- 27 мая: PGSA включена в санкционный список OFAC США.
- 10 августа: PGSA заявила о сбое сайта из-за «политического вмешательства».
- 17 августа: PGSA сообщает о восстановлении защищенного доступа после получения нового сертификата от TrustAsia.
- 20-21 августа: TrustAsia признает выдачу сертификата и затем его отзыв, объясняя меры соблюдением правил.
- Август 2023: США усиливают давление, вводя новые санкции, но TrustAsia продолжает работать с PGSA.
Позиции сторон / Цитаты / Реакция
Представитель TrustAsia заявил, что сертификат был выдан автоматически, и процесс не включает проверку санкционного статуса. Он добавил, что компания намерена отозвать сертификат и продолжить меры по ограничению риска.
Эксперт по санкциям Jeremy Paner отметил, что предоставление сертификатов санкционным организациям, таким как PGSA, является серьезным нарушением правил, подчеркивая, что «поддержка PGSA может привести к санкционным последствиям для TrustAsia». Он подчеркнул важность соблюдения правил и предупредил о возможных санкциях против компаний, нарушающих запреты США.
Официальный представитель Министерства финансов США заявил, что любые услуги, предоставленные PGSA, могут повлечь за собой санкционные меры, включая автоматическую ответственность за поддержку незаконных операций.
Контекст / Последствия
Этот инцидент показывает сложность контроля за цифровыми санкциями и риски обхода ограничений через сертификационные центры. Возможное продолжение работы PGSA с помощью китайской компании свидетельствует о попытках Ирана обходить международные санкции и укрепляет опасения о расширении кибервмешательства в регулирование глобальных торговых операций. В долгосрочной перспективе такие ситуации могут привести к ужесточению санкционных мер и усилению контроля над международными интернет-услугами.
Дмитрий Шевченко
Автор. Опытный журналист, который всегда в курсе последних мировых событий. С многолетним стажем в освещении политических, экономических и социальных новостей, Дмитрий известен своим объективным подходом и тщательным анализом информации. Все посты