Cei mai importanți consilieri de securitate ai lui Donald Trump au folosit Signal pentru a discuta despre o lovitură militară iminentă. Acum, rapoartele DER SPIEGEL au descoperit că datele de contact ale unora dintre acești oficiali, inclusiv numerele de telefon mobil, sunt accesibile gratuit pe internet .
Pentru a face acest lucru, reporterii au folosit motoare comerciale de căutare a persoanelor, împreună cu date ale clienților piratate care au fost publicate pe internet. Printre cei afectați de scurgeri se numără consilierul pentru securitate națională Mike Waltz, directorul serviciilor naționale de informații Tulsi Gabbard și secretarul apărării Pete Hegseth.
Se pare că majoritatea acestor numere și adrese de e-mail sunt încă în uz, unele dintre ele fiind legate de profiluri de pe platforme de social media precum Instagram și LinkedIn. Acestea au fost folosite pentru a crea conturi Dropbox și profiluri în aplicații care urmăresc datele de alergare. Există, de asemenea, profiluri WhatsApp pentru numerele de telefon respective și chiar conturi Signal în unele cazuri.
Ca atare, rapoartele au dezvăluit o altă încălcare gravă a securității, necunoscută până acum, la cele mai înalte niveluri din Washington.
Serviciile de informații ostile ar putea utiliza aceste date disponibile publicului pentru a pirata comunicațiile celor afectați prin instalarea de spyware pe dispozitivele acestora. Prin urmare, este posibil ca agenți străini să fi fost la curent cu grupul de chat Signal în care Gabbard, Waltz și Hegseth au discutat despre o lovitură militară.
Numerele legate de conturile Signal
Cu toate acestea, rămâne neclar dacă această discuție extrem de problematică a fost purtată folosind conturi Signal legate de numerele de telefon private ale oficialilor implicați. Tulsi Gabbard a refuzat să comenteze.
Raportul DER SPIEGEL a demonstrat, totuși, că numerele de telefon private și accesibile publicului aparținând ei și lui Waltz sunt, de fapt, legate de conturile Signal.
Cu ajutorul informațiilor disponibile publicului, a fost posibil să se verifice că adresa de e-mail a fost utilizată în urmă cu doar câteva zile.
Între timp, numărul de telefon mobil furnizat a condus la un cont WhatsApp pe care Hegseth se pare că l-a șters recent. Fotografia de profil îl arăta pe Hegseth fără cămașă, cu o șapcă de baseball și un lanț. Comparațiile cu alte fotografii ale secretarului american al apărării folosind un software de recunoaștere facială au putut confirma că fotografia de pe profilul WhatsApp era într-adevăr Hegseth.
Mai multe parole în baza de date divulgată
Numărul de telefon mobil și adresa de e-mail ale lui Waltz au putut fi găsite folosind același furnizor de servicii.
Numărul de telefon mobil a putut fi găsit chiar folosind un motor de căutare popular în SUA. Reporterii DER SPIEGEL au reușit, de asemenea, să găsească mai multe parole pentru adresa de e-mail a lui Waltz în baze de date divulgate. Informațiile au condus, de asemenea, la profilurile lui Waltz pentru Microsoft Teams, LinkedIn, WhatsApp și Signal.
Directorul Serviciului național de informații Gabbard a fost aparent mai atentă cu datele sale decât cei doi colegi de sex masculin. Se pare că propriile sale date au fost blocate în motoarele de căutare comerciale de contact care conțineau datele lui Hegseth și Waltz. Dar adresa ei de e-mail a fost găsită pe WikiLeaks și Reddit.
Adresa de e-mail a lui Gabbard este disponibilă în mai mult de 10 scurgeri de informații. Una dintre acestea conține și un număr de telefon parțial, care, atunci când este completat, duce la un cont WhatsApp activ și la un profil Signal.
„Datele expuse ale politicienilor de top pot fi utilizate de hackeri pentru a lansa atacuri de phishing convingătoare și pentru a obține acces la dispozitive și la diverse servicii, cum ar fi e-mailul, instrumentele de chat și PayPal”, spune Donald Ortmann, specialist în securitatea informațiilor, achiziții de informații și inginerie socială. El sprijină companiile și autoritățile în urma atacurilor cibernetice.
