Політика

В мережу могли просочитись персональні дані трьох чиновників Трампа: у Der Spiegel з'ясували деталі

Ілля Рябінін
16
Міністр оборони США Піт Хегсет. Фото: Annabelle Gordon / AFP
До загального доступу в інтернет могли викласти персональні дані деяких керівників служби безпеки президента США Дональда Трампа. Зокрема це стосується телефонних номерів та адрес електронних скриньок, а іноді й паролів до поштових них.

Як встановило розслідування німецького журналу Der Spiegel, у мережі було виявлено дані радника Трампа з нацбезпеки Майка Волца, координатора розвідки Талсі Габбард та міністра оборони Піта Хегсета. Зазначається, що інформацію зібрали через комерційні пошукові системи  та оприлюднені в мережі дані користувачів.

Багато з цих номерів та адрес й досі використовуються, йдеться у розслідуванні. Вони прив'язані до акаунтів у соцмережах Instagram, LinkedIn, Dropbox та додатками, які відстежують фізичну активність. Телефонні номери відповідають профілям у WhatsApp та Signal.

У розслідуванні наголосили, що це свідчить про нову серйозну вразливість у системі безпеки Вашингтона, оскільки скориставшись такою можливістю ворожі спецслужби могли отримати доступ до пристроїв та листування, використавши шпигунське ПО. Зокрема іноземні агенти могли відстежувати листування, коли Габбард, Волц та Хегсет обговорювали атаку на Ємен у чаті Signal.

Наразі незрозуміло, чи обговорювали це саме через приватні облікові записи Signal, прив'язані до мобільних номерів, а Габбард не коментувала ситуацію.

Одночасно німецький журнал встановив, що станом на середу, 26 березня, прив'язані до Signal мобільні телефони Габбард та Волца все ще були доступні онлайн.

Контактні дані чиновників частково знайшли у відкритих базах, та у численних витоках паролів. Їхній початок, як зазначає ЗМІ, стартував у 2019 році, коли дослідник Трой Хант виявив на хакерському форумі понад 773 млн. електронних адрес та понад 21 млн. паролів. Відтоді хакери постійно створюють нові бази для наступного продажу.

Дані міністра оборони Хегсета було знайдено через комерційний сервіс контактних даних, який зазвичай використовують компанії для маркетингу та підбору персоналу. Достатньо було вказати посилання на його профіль у LinkedIn – і система видала номер мобільного та Gmail-адресу.

Їх було знайдено більш ніж у 20 відкритих джерелах. Завдяки цьому стало зрозуміло, що адреса використовувалася донедавна, зазначили у розслідуванні. А його мобільний телефон прив'язано до облікового запису в WhatsApp, який нещодавно могли видалити.

Мобільний номер та пошту Волца також вдалося знайти через той сервіс.

Проте Габбард виявилася обережнішою, й могла заблокувати свої дані в деяких сервісах, які містили інформацію про її колег. Проте її e-mail все одно з'являється, зокрема на WikiLeaks та Reddit.  Німецькі журналісти додали, що проінформували всіх трьох чиновників про інформацію. Також вони не перевіряли, чи досі працюють паролі до електронних скриньок.