Іноземний хакер погрожував ФБР, виявивши пов'язані з Епштейном файли в 2023 році
Іноземний хакер зламав файли, пов'язані з розслідуванням ФБР у справі покійного сексуального злочинця Джеффрі Епштейна, під час витоку з нью-йоркського відділення бюро три роки тому. Про це повідомляє джерело, знайоме з цією справою, а також нещодавно опубліковані документи Міністерства юстиції, проаналізовані Reuters.
ФБР заявило, що те, що воно назвало «кіберінцидентом», було «окремим випадком».
«ФБР обмежило доступ зловмиснику і усунуло неполадки в мережі. Розслідування триває, тому на цей момент ми не можемо надати додаткових коментарів».
Хоча джерело повідомило, що вторгнення, ймовірно, було скоєно кіберзлочинцем, а не іноземним урядом, цей інцидент підкреслює потенційну цінність цих файлів для розвідки, сказав один з вчених.
«Хто б не зацікавився файлами Епштейна, якби ви були росіянами або кимось, хто цікавиться компроматом?» — сказав Джон Ліндсей, який досліджує роль нових технологій у глобальній безпеці в Технологічному інституті Джорджії. «Якщо іноземні спецслужби не розглядають файли Епштейна як серйозну ціль, то я був би шокований».
Про злом одночасно повідомили CNN і Reuters 17 лютого; зв'язок з матеріалами Епштейна встановив французький журнал Marianne.
Злом у 2023 році
Злом стався після того, як сервер у лабораторії з розслідування випадків експлуатації дітей у нью-йоркському відділенні ФБР був через необережність залишений вразливим спеціальним агентом Аароном Співаком, який намагався розібратися в складних процедурах бюро з поводження з цифровими доказами, згідно з джерелом і документами.
У хронології, складеній Співаком і включеній у великий масив документів у справі Епштейна, опублікованих раніше цього року, йдеться, що злом стався 12 лютого 2023 року. Згідно з цим документом, він був виявлений наступного дня, коли Співак увімкнув свій комп'ютер і виявив текстовий файл з попередженням про те, що його мережа була зламана.
Подальше розслідування виявило сліди незвичайної активності на сервері, йдеться в документі, яка «включала в себе перегляд певних файлів, що відносяться до розслідування Епштейна».
У хронології не вказано, до яких конкретно файлів був отриманий доступ, чи завантажував хакер дані і хто був цим хакером. Співак, чиє ім'я фігурує в інших документах, пов'язаних з розслідуванням справи Епштейна, не відповів на неодноразові запити про коментарі. Сім агентів ФБР, зазначених у документах як такі, що брали участь у розслідуванні інциденту, не відповіли на запити.
Спілкування хакера з ФБР
У своїй заяві слідчим ФБР, які розслідували його причетність до порушення, Співак сказав, що його зробили «цапом-відбувайлом за злам» і що виною всьому є суперечливі політики бюро і неправильні рекомендації в області інформаційних технологій.
Особа, знайома з інцидентом, повідомила, що вторгнення було скоєно іноземним хакером, який, судячи з усього, не усвідомлював, що проник на сервер правоохоронних органів. Хакер висловив огиду з приводу наявності на пристрої зображень з дитячою порнографією і залишив повідомлення з погрозою передати його власника в ФБР, повідомила ця особа.
Джерело повідомило, що співробітники бюро розрядили ситуацію, переконавши хакера, що вони насправді є співробітниками ФБР, зокрема, запросивши хакера у відеочат, де вони продемонстрували свої посвідчення співробітників правоохоронних органів перед веб-камерою.
Reuters не змогло встановити — і джерело повідомило, що не знає — хто був хакер, з якої країни він діяв, що він зробив з отриманими матеріалами і чи були зроблені якісь зусилля, щоб встановити його особу або покарати за злам сервера ФБР.