Spiegel: У вільному доступі знайшли особисті дані високопосадовців нацбезпеки США

Приватні контактні дані високопосадовців адміністрації президента США Дональда Трампа з безпеки можна знайти в Інтернеті. У мережі є номери мобільних телефонів, адреси електронної пошти та навіть деякі паролі, що належали вищим чиновникам Штатів. Про це йдеться у розслідуванні німецького журналу Der Spiegel.

Для цього журналісти використовували комерційні пошукові системи, а також зламані дані клієнтів, які були опубліковані в Інтернеті. Серед тих, хто постраждав від витоку, – радник Білого дому з національної безпеки Майкл Волтц, директорка Національної розвідки Тулсі Габбард і міністр оборони Піт Гегсет.

Більшість із цих номерів і адрес електронної пошти, очевидно, все ще використовуються, а деякі з них пов’язані з профілями в соціальних мережах, таких як Instagram і LinkedIn. Існують також профілі WhatsApp для відповідних номерів телефонів і навіть облікові записи Signal у деяких випадках.

Журналісти пишуть, що було особливо легко знайти номер мобільного телефону та адресу електронної пошти Гегсета. Вони звернулися до комерційного постачальника контактної інформації, яка в основному використовується компаніями для продажу, маркетингу та підбору персоналу.

Вони надіслали провайдеру посилання на профіль очільника Пентагону в LinkedIn і отримали у відповідь адресу Gmail і номер мобільного телефону, а також іншу інформацію. Пошук витоку даних користувачів показав, що адресу електронної пошти та, у деяких випадках, навіть пов’язаний із нею пароль можна було знайти в понад 20 загальнодоступних джерелах. Використовуючи загальнодоступну інформацію, вдалося переконатися, що електронна адреса використовувалася лише кілька днів тому.

Тим часом наданий номер мобільного телефону привів до облікового запису WhatsApp, який Гегсет, очевидно, нещодавно видалив. На фото облікового запису було зображення самого міністра без сорочки, у бейсболці та з дітьми навколо нього.

Номер мобільного телефону та адресу електронної пошти Волтца можна знайти за допомогою того самого постачальника послуг. Номер телефону навіть можна було знайти за допомогою популярної в США системи пошуку людей. Журналісти також змогли знайти кілька паролів для електронної пошти у відкритих базах даних. Ця інформація також привела до профілів Волтца для Microsoft Teams, LinkedIn, WhatsApp і Signal.

Журналісти зазначили, що Габбард, здавалося, була більш обережною зі своїми даними, ніж двоє її колег-чоловіків. Ймовірно, її особисті дані були заблоковані в системах пошуку комерційних контактів, які містили дані Гегсета та Волтца. Але її електронну адресу можна було знайти на WikiLeaks і Reddit.

Адреса електронної пошти очільниці Нацрозвідки доступна в більш ніж 10 витоках. Один із них також містить частковий номер телефону, який після заповнення веде до активного облікового запису WhatsApp і профілю в Signal.

"Викриті дані провідних політиків можуть бути використані хакерами для здійснення фішингових атак і отримання доступу до пристроїв і різноманітних сервісів, таких як електронна пошта, інструменти чату та PayPal", – прокоментував фахівець з інформаційної безпеки, закупівель інформації та соціальної інженерії Дональд Ортманн.

Щоб захистити особисту контактну інформацію політиків США, журнал не публікує знайдені номери телефонів, адреси електронної пошти та паролі. Крім того, не було проведено жодних тестів, щоб визначити, чи паролі для адрес електронної пошти все ще активні. Журналісти поінформували Габбард, Гегсета і Волтца про свої висновки.

• 24 березня 2025 року стало відомо, що Голдберг отримав доступ до групового чату в месенджері Signal, в якому були високопосадовці адміністрації Трампа. У чаті обговорювалися плани США щодо ударів по терористах у Ємені.
• Глава Пентагону назвав головного редактора The Atlantic "брехуном" і спростував листування в чаті.
• Спікер Джонсон заявив, що адміністрацію Трампа не варто карати за витік у Signal.
• 26 березня The Atlantic опублікував додаткові повідомлення з групового чату в Signal, де обговорювалися деталі атаки США на Ємен.