Це стало новим поворотом на тлі продовження розгортання скандалу з чатом Signal за участю високопоставлених чиновників адміністрації Трампа.
Після повідомлень про те, що головні радники президента США Дональда Трампа використовували комерційний комунікаційний додаток для обговорення військового удару по Ємену і помилково включили в чат журналіста, репортери німецького журналу Der Spiegel поставили під сумнів, наскільки легко можуть бути доступними персональні дані ключових посадових осіб США.
Завдяки редакційному розслідуванню вони виявили, що номери мобільних телефонів, адреси електронної пошти і навіть паролі, що належать високопоставленим американським чиновникам, були знайдені в Інтернеті.
Серед викритих були Хегсет, радник з національної безпеки Майкл Вальц і директор національної розвідки Талсі Габбард, що поставило під сумнів практику безпеки вищих посадових осіб служби безпеки Трампа.
Журналісти використовували публічні бази даних, у тому числі ті, що стосуються витоків даних, щоб виявити цю інформацію. Витоки контактів були пов’язані з різними онлайн-платформами, включаючи Instagram, LinkedIn, Dropbox, WhatsApp і Signal.
Щоб отримати дані Хегсета, журналісти Der Spiegel просто звернулися до комерційного постачальника контактної інформації, яка в основному використовується компаніями для продажу, маркетингу та підбору персоналу.
Журналісти надіслали посилання на його профіль у LinkedIn і отримали у відповідь адресу Gmail, номер телефону та інші дані Хегсета. У такий самий спосіб було отримано інформацію про Вальса, яку разом із паролями було знайдено у відкритих базах даних, підключених до Microsoft Teams, LinkedIn і WhatsApp.
Габбард, тим часом, схоже, вжила більше заходів обережності, але журналісти все одно знайшли її електронні адреси на WikiLeaks і Reddit.
Ймовірна російська адреса електронної пошти Хегсета
Після розслідування фінський дослідник дезінформації Пекка Калліоніемі опублікував скріншот з імовірної бази даних, де зібрані минулі порушення даних, на якому нібито була вказана адреса електронної пошти, що належить Хегсету, під доменом mail.ru.
У соціальних мережах він запитав, чому глава Пентагону має російську електронну скриньку, хоча і не підтвердив, чи є вона справжньою, чи сфабрикованою.
Допис з X викликав скептицизм в Інтернеті. Деякі користувачі припустили, що адреса електронної пошти могла бути створена сторонніми особами з метою дискредитації Хегсета, тоді як інші припустили, що це був жарт.
Кількома годинами пізніше Калліоніємі заявив, що інформація “була отримана з деяких публічних баз даних витоків, що поширюються в Інтернеті”.
“Цей конкретний витік датується 2016 роком, отже, акаунт був створений раніше. Використаний пароль збігається з іншими подібними акаунтами, імовірно пов’язаними з Хегсетом”, - написав Калліоніємі.
Як додатковий доказ на підтримку тверджень Калліоніемі, користувач X на ім’я antii повідомив, що пароль для phegseth@mail.ru збігається з паролем, який використовується для phegseth@alumni.princeton.edu, акаунта, пов’язаного з альма-матер Хегсета. Користувач також поділився скріншотом з бази даних LeakPeek як доказом.
Kyiv Post встановила, що домен @alumni.princeton.edu є легітимним, оскільки його використовують випускники Прінстонського університету, згідно з інформацією на сайті університету. Однак Kyiv Post не може визначити, чи належав акаунт самому Хегсету.
За даними Breach Directory, сервісу, який збирає інформацію про минулі витоки даних, пароль до сайту phegseth@alumni.princeton.edu, який, імовірно, має той самий пароль, що й phegseth@mail.ru, був виточений двічі у двох інцидентах з витоком даних, один раз у 2016 році, а другий - у 2019 році.
Офіційні відповіді, контраргументи
Білий дім применшив значення витоку. Представник Ради національної безпеки заявив, що акаунти Вальса були змінені до того, як він приєднався до Конгресу в 2019 році. Однак Der Spiegel повідомив, що його контактні дані та акаунти залишалися активними на момент публікації розслідування.
X користувач antii пізніше стверджував, що електронна пошта Хегсета була прив’язана до російського номера телефону та облікового запису Proton Mail.
Однак Тимофій Ві, російський експерт з Глобальної мережі перевірки фактів, спростував заяви в соціальних мережах, заявивши, що цього акаунта “ніколи раніше не існувало”.
Щоб довести свою правоту, він сам зареєстрував подібну електронну пошту і показав скріншот свого російського номера телефону під час процесу.
Офіційна політика Mail.ru забороняє дублювати адреси електронної пошти, що робить малоймовірним відтворення раніше існуючого облікового запису.
Незважаючи на це, деякі користувачі соціальних мереж залишилися переконані, що запис спочатку належав Хегсету.