Викрадені іранськими хакерами електронні листи Трампа продають провідним ЗМІ

Обвинувачена іранська хакерська група, яка перехопила передвиборчу електронну пошту кандидата в президенти США від Республіканської партії Дональда Трампа, досягла певного успіху в публікації викрадених матеріалів після того, як спочатку не змогла зацікавити провідні ЗМІ.

В останні тижні хакери почали ширше продавати електронні листи Трампа одному політичному діячеві від Демократичної партії, який розмістив безліч матеріалів на сайті свого комітету політичних дій American Muckrakers, а також незалежним журналістам, принаймні один з яких розмістив їх на платформі для написання текстів Substack. Останні матеріали показують комунікацію кампанії Трампа із зовнішніми радниками та іншими союзниками, які обговорюють низку тем, що ведуть до виборів 2024 року.

Діяльність хакерів, яку відстежило агентство Reuters, дає рідкісне уявлення про механізми втручання у вибори. Вони також демонструють, що Іран, як і раніше, сповнений рішучості втручатися у вибори, попри звинувачення Міністерства юстиції США, висунуте у вересні, у роботі на Тегеран і використанні фальшивих осіб, які здійснили витік інформації.

В обвинувальному висновку стверджується, що пов’язана з іранським урядом хакерська група, відома як Mint Sandstorm або APT42, скомпрометувала кількох співробітників передвиборчого штабу Трампа в період з травня по червень, викравши їхні паролі. В опублікованій на початку цього місяця записці Міністерства внутрішньої безпеки США попередили, що хакери продовжують націлюватися на співробітників передвиборчого штабу. Якщо їх визнають винними, їм загрожує тюремне ув’язнення і штрафи.

В обвинувальному висновку Міністерства юстиції йдеться, що витік інформації здійснили троє іранських хакерів, які працювали на іранську воєнізовану структуру «Басідж», добровільні члени якої допомагають режиму забезпечувати дотримання суворих правил і поширювати свій вплив. Спроби зв’язатися з хакерами, зазначеними в обвинувальному висновку, електронною поштою та текстовими повідомленнями не увінчалися успіхом.

У розмовах з Reuters викривачі, які спільно використовують фейковий псевдонім «Роберт», не відповідали безпосередньо на звинувачення США, а один з них сказав: «Ви справді очікуєте, що я відповім?!».

«Роберт» — це той самий фейковий образ, який згадується в американському обвинувальному висновку, згідно з електронними листами ФБР, надісланими журналістам і переглянутими агентством Reuters.

Місія Ірану в ООН заявила, що повідомлення про причетність країни до хакерських атак проти виборів у США є «фундаментально необґрунтованими й абсолютно неприйнятними», додавши, що вона «категорично відкидає такі звинувачення». ФБР, яке розслідує хакерську діяльність Ірану проти обох президентських кампаній на цих виборах, відмовилося від коментарів.

Девід Уілер, засновник American Muckrakers, заявив, що документи, якими він поділився, є автентичними та відповідають суспільним інтересам. Вілер сказав, що його метою було «викрити, наскільки відчайдушно кампанія Трампа намагається перемогти» і надати громадськості фактичну інформацію. Він відмовився обговорювати походження матеріалу.

Не наводячи жодних конкретних посилань, кампанія Трампа раніше цього місяця заявила, що хакерська операція Ірану «мала на меті втрутитися у вибори 2024 року і посіяти хаос у нашому демократичному процесі», додавши, що будь-які журналісти, які передруковують викрадені документи, «виконують волю ворогів Америки».

ОПЕРАЦІЯ З ВИТОКУ ІНФОРМАЦІЇ

Операція з витоку почалася приблизно в липні, коли з анонімної електронної скриньки [email protected], почали спілкуватися з журналістами кількох ЗМІ, використовуючи псевдонім Роберт, за словами двох людей, знайомих з цією справою. Спочатку він зв’язався з Politico, Washington Post і New York Times, обіцяючи викривальну внутрішню інформацію про кампанію Трампа.

На початку вересня обвинувачені іранські хакери використовували другу адресу електронної пошти, [email protected] у новому раунді розсилок, у тому числі до Reuters і щонайменше двох інших новинних агентств, розповіли двоє людей, знайомих з цією справою.

Тоді вони запропонували дослідження, складені на основі публічної інформації кампанії Трампа про республіканських політиків Джей Ді Венса, Марко Рубіо і Дага Бургума, кожного з яких розглядали як кандидата в президенти Трампа.

Доповіді віце-президента були автентичними, повідомила Reuters особа, знайома з кампанією Трампа. Ані Politico, ані Washington Post, ані New York Times, ані Reuters не публікували матеріалів, заснованих на цих звітах.

Прес-секретар New York Times Даніель Роадс Ха заявила, що газета публікує статті, засновані на зламаних матеріалах, «тільки якщо ми знаходимо в матеріалах інформацію, що заслуговує на увагу, і можемо її перевірити».

В електронному листі Washington Post послався на попередні коментарі свого виконавчого редактора Метта Мюррея, який сказав, що цей епізод відображає той факт, що новинні організації «не збираються огризатися на будь-який злом», який їм надають. Представник Politico заявив, що походження документів є більш вартим уваги, ніж сам витік матеріалу. Reuters не опублікувало цей матеріал, тому що агентство не вважало його вартим уваги, сказав представник агентства.

За словами двох людей, знайомих з розслідуванням, обидві електронні скриньки AOL, виявлені Reuters, були виведені з мережі у вересні її власником Yahoo, який співпрацював з ФБР до пред’явлення звинувачення, щоб відстежити їх зв’язок з іранською хакерською групою. Yahoo не відповіла на запит про коментарі.

Перед тим, як втратити доступ до електронної пошти, Роберт припустив, що журналістам може знадобитися альтернативний контакт, і запропонував номер телефону в зашифрованому чаті Signal. Signal, який важче контролювати правоохоронним органам, не відповів на повідомлення з проханням про коментар.

Деякі високопоставлені представники американської розвідки та правоохоронних органів заявили, що зусилля Ірану щодо втручання в цей виборчий цикл зосереджені на дискредитації Трампа, оскільки вони вважають його відповідальним за вбивство американським безпілотником у 2020 році колишнього іранського військового генерала Кассема Сулеймані.

Наразі вже опубліковані витоки, схоже, не змінили публічної динаміки передвиборчої кампанії Трампа.