Утечка данных свидетельствует о новой серьезной уязвимости в системе безопасности Вашингтона, отмечают журналисты
Личные данные, электронные адреса и даже пароли чиновников администрации президента США Трампа оказались в открытом доступе. Не исключено, что иностранные агенты могли следить за их общением путем установки шпионских программ. Эта информация появилась на фоне скандала с чатом у Signal.
Об этом идет речь в расследовании немецкого журнала Der Spiegel. Так, в сети содержатся данные советника Трампа по национальной безопасности Майка Волца, координатор разведки Талси Габбард и министра обороны Пита Гегсета. Как отмечается, информация была собрана через коммерческие поисковики людей и обнародованные в сети данные пользователей.
Многие из этих номеров и адресов до сих пор активно используются. Они связаны с аккаунтами в социальных сетях Instagram, LinkedIn, Dropbox и приложениями для треккинга физической активности. Телефонные номера, в свою очередь, соответствуют профилям в WhatsApp и Signal.
В расследовании отметили, что это свидетельствует о новой серьезной уязвимости в системе безопасности Вашингтона. Через эти общедоступные данные вражеские спецслужбы могли бы получить доступ к устройствам и переписке путем установки шпионских программ. Не исключено, что иностранные агенты могли следить за общением, когда Габбард, Волц и Гегсет обсуждали военный удар в чате Signal.
Пока непонятно, велось ли обсуждение именно через аккаунты Signal, привязанные к частным номерам, а Габбард отказалась давать комментарии. В то же время журнал установил, что на среду, 26 марта, привязанные к Signal номера Габбард и Волца все еще были доступны онлайн.
Контактные данные Габбарда, Гегсета и Волца частично были найдены в открытых базах, частично – в многочисленных истоках паролей. Истоки паролей – распространенное явление в интернете.
Данные министра обороны Гегсета журналисты обнаружили через коммерческий сервис контактных данных, который обычно используют компании для маркетинга и подбора персонала. Достаточно было указать ссылку на его профиль в LinkedIn – и система издала номер мобильного и Gmail-адрес. Этот адрес и пароли были найдены более чем в 20 открытых истоках. Из открытых источников видно, что адрес использовался до недавнего времени, отметили в расследовании. А его мобильный номер был привязан к аккаунту в WhatsApp, который, вероятно, недавно удалили.
Мобильный номер и почту Волцу также удалось найти через этот сервис. По данным журналистов, Габбард оказалась более осторожной и, похоже, заблокировала свои данные в некоторых сервисах, содержащих информацию о ее коллегах. Однако ее электронная почта все равно появляется на сайтах, включая WikiLeaks и Reddit. В общей сложности ее e-mail нашли более чем в десяти истоках. В одном из них также номер телефона, который, после восстановления, привел к активным аккаунтам в WhatsApp и Signal.
Журналисты добавили, что проинформировали Габбард, Волца и Гегсета об информации. Также они не проверяли, работают ли пароли в электронных ящиках.
Скандал разгорелся после того, как главный редактор The Atlantic Джеффри Голдберг сообщил, что случайно оказался в секретном чате чиновников Пентагона. В нем обсуждались предстоящие операции в Йемене. Инцидент вызвал волну критики, в частности из-за того, что такая чувствительная информация передавалась через мессенджер Signal.
Источники Politico сообщали, что в Белом доме активно обсуждается возможность отставки Майка Волца, взявшего на себя ответственность за инцидент. Некоторые советники считают, что он не сможет удержаться в должности, а другие прямо заявляют о его профессиональной непригодности. Публикация The Atlantic вызвала дискуссии о безопасности передачи военной информации, а также об уровне профессионализма администрации Трампа по вопросам национальной безопасности.
Но спикер Палаты представителей США Майк Джонсон заявил, что не будут приняты дисциплинарные меры в отношении чиновников, обсуждавших секретную информацию в групповом чате Signal. Он отметил, что речь идет о случайности. Сам Трамп уверяет, что ситуация не критична, она не имела серьезных последствий.