Ιδιωτικά στοιχεία επικοινωνίας και κωδικοί πρόσβασης των σημαντικότερων συμβούλων ασφαλείας του προέδρου των ΗΠΑ, Ντόναλντ Τραμπ, είναι ελεύθερα προσβάσιμα στο διαδίκτυο, σύμφωνα με έρευνα του Spiegel.

Το περιστατικό, που ήδη αποκαλείται "Signalgate" από αναλυτές ασφαλείας, αποκαλύπτει σοβαρά κενά στην προστασία ευαίσθητων πληροφοριών στα υψηλότερα κλιμάκια της αμερικανικής κυβέρνησης.

Signalgate: Η αποκάλυψη του Spiegel για τα προσωπικά δεδομένα αξιωματούχων του Τραμπ

Δημοσιογράφοι του Spiegel κατάφεραν να εντοπίσουν με εξαιρετική ευκολία αριθμούς κινητών τηλεφώνων, διευθύνσεις email και ορισμένους κωδικούς πρόσβασης που ανήκουν σε κορυφαίους αξιωματούχους της κυβέρνησης Τραμπ. Για την έρευνα χρησιμοποιήθηκαν απλές μηχανές αναζήτησης σε συνδυασμό με παραβιασμένα δεδομένα πελατών που έχουν δημοσιευθεί στο διαδίκτυο.

Μεταξύ των υψηλόβαθμων προσώπων που επηρεάστηκαν από τις διαρροές είναι ο σύμβουλος Εθνικής Ασφαλείας Μάικ Γουόλτς, η διευθύντρια Εθνικών Πληροφοριών Τάλσι Γκάμπαρντ και ο υπουργός Άμυνας των ΗΠΑ, Πιτ Χέγκσεθ, τρεις από τους πιο σημαντικούς αξιωματούχους στον τομέα της εθνικής ασφάλειας.

Ενεργοί λογαριασμοί και συνδέσεις με πλατφόρμες επικοινωνίας

Οι περισσότεροι από τους αριθμούς και τις διευθύνσεις email που αποκαλύφθηκαν φαίνεται να είναι ακόμα σε ενεργή χρήση, με πολλά από αυτά να συνδέονται με προφίλ σε πλατφόρμες κοινωνικής δικτύωσης όπως το Instagram και το LinkedIn. Τα στοιχεία αυτά έχουν επίσης χρησιμοποιηθεί για τη δημιουργία λογαριασμών στο Dropbox, ενώ σε ορισμένες περιπτώσεις, οι αριθμοί τηλεφώνων είναι συνδεδεμένοι με προφίλ WhatsApp και ακόμη και με λογαριασμούς Signal, εφαρμογή που θεωρείται ασφαλής για επικοινωνίες υψηλής ασφάλειας.

Το ρεπορτάζ του Spiegel αποκάλυψε μια επιπλέον σοβαρή, μέχρι πρότινος άγνωστη, παραβίαση ασφαλείας στα υψηλότερα επίπεδα της Ουάσιγκτον. Εχθρικές υπηρεσίες πληροφοριών θα μπορούσαν να αξιοποιήσουν αυτά τα δημόσια διαθέσιμα δεδομένα για να παραβιάσουν τις επικοινωνίες των εμπλεκομένων αξιωματούχων, εγκαθιστώντας λογισμικό κατασκοπείας στις συσκευές τους.

Κίνδυνοι για την εθνική ασφάλεια των ΗΠΑ και το περιστατικό "Signalgate"

Είναι πιθανό ότι ξένοι πράκτορες είχαν πρόσβαση στην ομάδα συνομιλίας του Signal, όπου η Γκάμπαρντ, ο Γουόλτς και ο Χέγκσεθ συζητούσαν μια στρατιωτική επίθεση, σύμφωνα με το Spiegel. Το περιστατικό αυτό, που ήδη αποκαλείται "Signalgate" από ειδικούς ασφαλείας, εγείρει σοβαρά ερωτήματα για την προστασία ευαίσθητων πληροφοριών στην κυβέρνηση Τραμπ.

Ωστόσο, δεν είναι ξεκάθαρο αν αυτή η εξαιρετικά προβληματική συνομιλία πραγματοποιήθηκε χρησιμοποιώντας Signal λογαριασμούς που ήταν συνδεδεμένοι με τους προσωπικούς τηλεφωνικούς αριθμούς των εμπλεκόμενων αξιωματούχων. Η Τάλσι Γκάμπαρντ αρνήθηκε να σχολιάσει το θέμα όταν ρωτήθηκε από το Spiegel. Παρ' όλα αυτά, το ρεπορτάζ έδειξε ότι οι ιδιωτικοί και δημόσια διαθέσιμοι αριθμοί τηλεφώνων που ανήκουν στην ίδια και στον Γουόλτς είναι, όντως, συνδεδεμένοι με λογαριασμούς Signal.

Η μεθοδολογία εύρεσης των προσωπικών στοιχείων των αξιωματούχων

Το Spiegel κατάφερε να βρει τα στοιχεία επικοινωνίας της Γκάμπαρντ, του Χέγκσεθ και του Γουόλτς χρησιμοποιώντας διάφορες μεθόδους:

  • Εμπορικές βάσεις δεδομένων που χρησιμοποιούνται συνήθως για πωλήσεις και μάρκετινγκ
  • Διαρροές κωδικών πρόσβασης που είναι διαθέσιμες στο διαδίκτυο
  • Δημόσια προσβάσιμες πλατφόρμες όπως το WikiLeaks και το Reddit
  • Μηχανές αναζήτησης προσώπων που είναι δημοφιλείς στις ΗΠΑ

Ιδιαίτερα εύκολη ήταν η εύρεση του αριθμού κινητού τηλεφώνου και της διεύθυνσης email του υπουργού Άμυνας Χέγκσεθ. Οι δημοσιογράφοι του Spiegel χρησιμοποίησαν έναν εμπορικό πάροχο πληροφοριών επικοινωνίας, στέλνοντας απλώς έναν σύνδεσμο προς το προφίλ του Χέγκσεθ στο LinkedIn και λαμβάνοντας ως απάντηση μια διεύθυνση Gmail και έναν αριθμό κινητού τηλεφώνου.

Διαφορετικά επίπεδα προστασίας μεταξύ των αξιωματούχων του Τραμπ

Η διευθύντρια Εθνικών Πληροφοριών, Γκάμπαρντ, φαίνεται να ήταν πιο προσεκτική με τα προσωπικά της δεδομένα συγκριτικά με τους δύο συναδέλφους της. Είχε αποκλείσει τα προσωπικά της στοιχεία από τις εμπορικές μηχανές αναζήτησης, αλλά η διεύθυνση email της βρέθηκε παρόλα αυτά στο WikiLeaks και το Reddit.

Αντίθετα, ο αριθμός κινητού του Χέγκσεθ οδήγησε σε έναν λογαριασμό WhatsApp, που φαινόταν να είχε διαγραφεί πρόσφατα. Η φωτογραφία προφίλ του έδειχνε τον υπουργό Άμυνας των ΗΠΑ χωρίς πουκάμισο, φορώντας καπέλο του μπέιζμπολ, γεγονός που επιβεβαιώθηκε μέσω λογισμικού αναγνώρισης προσώπου.

Το περιστατικό αυτό αναδεικνύει τα σοβαρά κενά ασφαλείας στην προστασία προσωπικών δεδομένων ακόμα και στα υψηλότερα κλιμάκια της κυβέρνησης Τραμπ, θέτοντας σε κίνδυνο την εθνική ασφάλεια των ΗΠΑ και αποκαλύπτοντας την ανάγκη για αυστηρότερα πρωτόκολλα προστασίας των ψηφιακών επικοινωνιών των κορυφαίων αξιωματούχων.