В сети нашли пароли и телефоны американского министра обороны, советника по нацбезопасности, главы нацразведки
Немецкие журналисты Der Spiegel смогли получить конфиденциальные персональные данные высших чиновников из администрации Дональда Трампа. Речь идёт о телефонных номерах, емейлах и паролях.
Немецкие журналисты Der Spiegel смогли получить конфиденциальные персональные данные высших чиновников из администрации Дональда Трампа. Речь идёт о телефонных номерах, емейлах и паролях.
Указанные данные журналисты получили при помощи коммерческих инструментов для поиска информации о людях и из баз взломанных данных, слитых в интернет. Чиновники, чьи данные удалось получить в результате расследования, — это министр обороны США Пит Хегсет, начальник нацразведки Талси Хаббард и советник по нацбезопасности Майкл Уолтц.
Многие из этих данных актуальны. Некоторые привязаны к профилям в LinkedIn и Instagram, некоторые использовались для регистрации в Dropbox и фитнес-трекерах. Некоторые телефоны привязаны к аккаунтам в WhatsApp и Signal.
Ещё одна тревожная деталь — это тайминг находки: несколько дней назад упомянутые чиновники оказались в центре скандала из-за другого просчёта в безопасности. В секретный чат в Signal, где обсуждались военные планы, случайно добавили и даже не заметили постороннего человека — главреда The Atlantic, который опубликовал скриншоты переписки. Есть вероятность, что чиновники сидели в том чате с аккаунтов, зарегистрированных на публично доступные номера. По крайней мере полученные журналистами Der Spiegel личные телефонные номера Габбард и Уолтца действительно привязаны к аккаунтам в Signal.
Самой лёгкой добычей оказались данные Хегсета. Журналисты воспользовались движком, который обычно используется в продажах и рекрутинге. По ссылке на профиль в LinkedIn они получили его электронный адрес Gmail, мобильный номер и другую информацию. Емейл подтвердили по другим утёкшим базам пользовательских данных — он фигурировал в 20, иногда вместе с паролем. Судя по открытым данным, в последние дни этот емейл активно используется.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.
Вован и Лексус, ваш выход!