De regering Biden zal donderdag plannen bekendmaken om de verkoop van antivirussoftware van het Russische Kaspersky Labs in de Verenigde Staten te verbieden, aldus een persoon die bekend is met de zaak, verwijzend naar de grote Amerikaanse klanten van het bedrijf, waaronder leveranciers van kritieke infrastructuur en staats- en lokale overheden.

De nauwe banden van het bedrijf met de Russische overheid bleken een kritiek risico te vormen, zei de persoon, die eraan toevoegde dat de bevoorrechte toegang van de software tot de systemen van een computer het mogelijk zou kunnen maken om gevoelige informatie van Amerikaanse computers te stelen, malware te installeren of kritieke updates achter te houden.

De ingrijpende nieuwe regel, die gebruik maakt van ruime bevoegdheden die door de regering Trump in het leven zijn geroepen, zal gepaard gaan met een andere stap om het bedrijf toe te voegen aan een lijst met handelsbeperkingen, volgens twee andere mensen die bekend zijn met de zaak.

Het plan om het cyberbeveiligingsbedrijf toe te voegen aan de entiteitenlijst, die de Amerikaanse leveranciers van een bedrijf verbiedt om aan het bedrijf te verkopen, en de timing en details van het verbod op de verkoop van software, zijn nog niet eerder gemeld.

Een woordvoerder van het ministerie van Handel gaf geen commentaar, terwijl Kaspersky Lab en de Russische ambassade niet reageerden op verzoeken om commentaar. Kaspersky heeft eerder gezegd dat het een particulier bedrijf is zonder banden met de Russische overheid.

De stappen laten zien dat de regering elk risico van Russische cyberaanvallen door Kaspersky-software probeert uit te sluiten en Moskou onder druk blijft zetten nu de oorlogsinspanningen in Oekraïne weer op gang zijn gekomen en de Verenigde Staten geen nieuwe sancties meer kunnen opleggen aan Rusland.

Het laat ook zien dat de regering Biden gebruik maakt van een krachtige nieuwe bevoegdheid waarmee ze transacties tussen Amerikaanse bedrijven en internet-, telecom- en technologiebedrijven uit "buitenlandse vijandige" landen zoals Rusland en China kan verbieden of beperken.

De instrumenten zijn nog grotendeels niet getest.

Voormalig president Donald Trump heeft ze gebruikt om Amerikanen het gebruik van de Chinese sociale mediaplatformen TikTok en WeChat te verbieden, maar federale rechtbanken hebben deze maatregelen tegengehouden.

De nieuwe beperkingen op de inkomende verkoop van Kaspersky-software, die ook downloads van software-updates, wederverkoop en licenties van het product verbieden, gaan in op 29 september, 100 dagen na publicatie, om bedrijven de tijd te geven alternatieven te vinden. Nieuwe handel in Kaspersky in de V.S. wordt 30 dagen na de bekendmaking van de beperkingen geblokkeerd.

De verkoop van white-label producten die Kaspersky integreren in software die onder een andere merknaam wordt verkocht, zal ook worden geblokkeerd, aldus de bron, waarbij wordt opgemerkt dat het ministerie van Handel de bedrijven op de hoogte zal stellen voordat er handhavingsmaatregelen tegen hen worden genomen.

Het is minder duidelijk welke impact de opname van de entiteit in de lijst zal hebben op Kaspersky, wiens Russische activiteiten al onderhevig zijn aan verstrekkende Amerikaanse exportbeperkingen met betrekking tot Oekraïne, waardoor het bijna onmogelijk is voor in de VS gemaakte producten, met uitzondering van voedsel of medische apparatuur, om Rusland te bereiken.

Als het ministerie van Handel buitenlandse eenheden van Kaspersky toevoegt aan de lijst van entiteiten die belangrijke inputs uit de Verenigde Staten kopen, kan dit de toeleveringsketen van Kaspersky beperken. Als alleen de Russische entiteit wordt toegevoegd, zal de impact vooral reputatieschade veroorzaken.

Kaspersky staat al lange tijd in het vizier van toezichthouders. In 2017 verbood het Department of Homeland Security zijn vlaggenschip, het antivirusproduct, van federale netwerken, op beschuldiging van banden met de Russische inlichtingendienst en met de opmerking dat de Russische wet inlichtingendiensten toestaat om hulp van Kaspersky af te dwingen en communicatie via Russische netwerken te onderscheppen.

Berichten in de media beweerden destijds dat Kaspersky Lab betrokken was bij het afpakken van hacktools van een medewerker van de National Security Agency, die in handen van de Russische overheid kwamen. Kaspersky reageerde door te zeggen dat het op de code was gestuit, maar zei dat derden de code niet hadden gezien.

De druk op de Amerikaanse activiteiten van het bedrijf nam toe na de actie van Moskou tegen Kiev; de Amerikaanse regering waarschuwde privé enkele Amerikaanse bedrijven de dag nadat Rusland Oekraïne binnenviel in februari 2022 dat Moskou door Kaspersky ontworpen software zou kunnen manipuleren om schade aan te richten, meldde Reuters.

De oorlog was ook de aanleiding voor het ministerie van Handel om het nationale veiligheidsonderzoek naar de software op te voeren, waarover Reuters het eerst berichtte en dat resulteerde in de actie van donderdag.

De vertraagde onthulling van het verbod is deels te wijten aan "veel heen en weer gepraat" met Kaspersky, dat verzachtende maatregelen voorstelde in plaats van een volledig verbod, aldus de bron.

Het agentschap kwam echter tot de conclusie dat de bedreigingen, vooral de banden met de Russische overheid, betekenden dat "er echt geen verzachtende maatregelen konden worden geïmplementeerd om deze risico's aan te pakken."

Volgens de nieuwe regels kunnen verkopers en wederverkopers die de beperkingen overtreden boetes krijgen van het ministerie van Handel. Als iemand het verbod opzettelijk overtreedt, kan het Ministerie van Justitie een strafzaak aanspannen. Gebruikers van software krijgen geen juridische sancties opgelegd, maar worden sterk aangemoedigd om het gebruik ervan te stoppen.

Kaspersky, dat een Britse holding en vestigingen in Massachusetts heeft, zei in een bedrijfsprofiel dat het in 2022 een omzet van $752 miljoen genereerde van meer dan 220.000 zakelijke klanten in zo'n 200 landen. Op de website staan onder andere de Italiaanse autofabrikant Piaggio, de detailhandeldivisie van Volkswagen in Spanje en het Olympisch Comité van Qatar. (Verslaggeving door Alexandra Alper; aanvullende rapportage door Christopher Bing, Raphael Satter en Karen Freifeld; redactie door Chris Sanders en Lisa Shumaker)