Витік даних свідчить про нову серйозну вразливість у системі безпеки Вашингтона, зазначають журналісти
Особисті дані, електронні адреси та навіть паролі високопосадовців адміністрації президента США Трампа опинилися у відкритому доступі. Не виключено, що іноземні агенти могли стежити за їхнім спілкуванням шляхом встановлення шпигунських програм. Ця інформація з'явилася на фоні скандалу з чатом у Signal.
Про це йдеться в розслідуванні німецького журналу Der Spiegel. Так, в мережі містяться дані радника Трампа з національної безпеки Майка Волца, координаторки розвідки Талсі Габбард та міністра оборони Піта Гегсета. Як зазначається, інформація була зібрана через комерційні пошукові системи людей та оприлюднені в мережі дані користувачів.
Багато з цих номерів та адрес досі активно використовуються. Вони пов’язані з акаунтами в соціальних мережах Instagram, LinkedIn, Dropbox та додатками для трекінгу фізичної активності. Телефонні номери, своєю чергою, відповідають профілям у WhatsApp і Signal.
У розслідуванні наголосили, що це свідчить про нову серйозну вразливість у системі безпеки Вашингтона. Через ці загальнодоступні дані ворожі спецслужби могли б отримати доступ до пристроїв і переписки шляхом встановлення шпигунських програм. Не виключено, що іноземні агенти могли стежити за спілкуванням, коли Габбард, Волц і Гегсет вели обговорення військового удару у чаті Signal.
Наразі незрозуміло, чи обговорення велося саме через акаунти Signal, прив’язані до приватних номерів, а Габбард відмовилася давати коментарі. Водночас журнал встановив, що станом на середу, 26 березня, прив’язані до Signal номери Габбард і Волца все ще були доступні онлайн.
Контактні дані Габбард, Гегсета й Волца частково були знайдені у відкритих базах, частково - в численних витоках паролів. Витоки паролів - поширене явище в інтернеті.
Дані міністра оборони Гегсета журналісти знайшли через комерційний сервіс контактних даних, який зазвичай використовують компанії для маркетингу та підбору персоналу. Досить було вказати посилання на його профіль у LinkedIn - і система видала номер мобільного та Gmail-адресу. Ця адреса й паролі до неї були знайдені більш ніж у 20 відкритих витоках. З відкритих джерел видно, що адреса використовувалась до недавнього часу, зазначили у розслідуванні. А його мобільний номер був прив’язаний до акаунта в WhatsApp, який, ймовірно, нещодавно видалили.
Мобільний номер і пошту Волца також вдалося знайти через той сервіс. За даними журналістів, Габбард виявилась обережнішою й, схоже, заблокувала свої дані в деяких сервісах, які містили інформацію про її колег. Однак її електронна пошта все одно з’являється на сайтах, зокрема WikiLeaks і Reddit. Загалом її e-mail знайшли більш ніж у десяти витоках. В одному з них - також номер телефону, який, після відновлення, привів до активних акаунтів у WhatsApp та Signal.
Журналісти додали, що проінформували Габбард, Волца та Гегсета щодо інформації. Також вони не перевіряли, чи паролі до електронних скриньок все ще працюють.
Скандал розгорівся після того, як головний редактор The Atlantic Джеффрі Голдберг повідомив, що випадково опинився в секретному чаті високопосадовців Пентагону. В ньому обговорювалися майбутні операції в Ємені. Інцидент викликав хвилю критики, зокрема через те, що така чутлива інформація передавалася через месенджер Signal.
Джерела Politico повідомляли, що у Білому домі активно обговорюється можливість відставки Майка Волца, який взяв на себе відповідальність за інцидент. Деякі радники вважають, що він не зможе утриматися на посаді, а інші прямо заявляють про його професійну непридатність. Публікація The Atlantic викликала дискусії про безпеку передавання військової інформації, а також про рівень професіоналізму адміністрації Трампа в питаннях національної безпеки.
Але спікер Палати представників США Майк Джонсон заявив, що не буде вжито дисциплінарних заходів щодо високопосадовців, які обговорювали секретну інформацію в груповому чаті Signal. Він зазначив, що мова йде про випадковість. Сам Трамп запевняє, що ситуація не критична, вона не мала серйозних наслідків.