Bezbřehá naivita. Hesla i telefony vrcholných představitelů USA jsou na internetu

Reportéři k tomu použili běžné komerční programy a databáze zákaznických dat, jež získali hackeři a zveřejnili je. Bylo tak možné najít kontakty na národního bezpečnostního poradce Mikea Waltze, který už má průšvih, neboť do skupiny probírající útoky na Jemen přizval šéfredaktora časopisu The Atlantic, ale také na další účastníky chatu ministra obrany Petea Hegsetha a ředitelky národní zpravodajské služby Tulsi Gabbardovou.

Podle časopisu je většina nalezených čísel a e-mailů stále používána. Některé jsou spojeny s profily na sociálních sítích Instagram a Linkedln nebo byly využívány pro vytváření schránek na posílání velkých souborů Dropbox či v programech pro sledování poslaných zásilek.

Jsou mezi nimi i profily na platformě WhatsApp, a dokonce někdy i účty na Signalu. Der Spiegel zveřejnil i fotografii Petea Hegsetha, kterou má na WhatsAppu.

Der Spiegel ale neví, zda chat o útocích na Jemen probíhal z čísel soukromých telefonů, nebo ze služebních. Tulsi Gabbardová na tuto otázku odmítla odpovědět. Redaktoři časopisu však zjistili, že její a Waltzova soukromá telefonní čísla jsou propojena s jejich účty na Signalu. Otázka je, zda jsou to jejich jediné účty na Signalu.

Velmi jednoduché bylo pro redaktora zjistit mobilní číslo na ministra obrany a jeho e-mailovou adresu. Stačilo se obrátit na službu poskytující kontaktní informace, které využívají různé firmy pro marketing a prodej. Der Spiegel zaslal jednomu z takových poskytovatelů Hegsethův profil na Linkedln a získal jeho mobilní číslo adresu na Gmailu spolu s dalšími údaji.

Stejná společnost poskytla i kontakty i na Waltze. U telefonu to dokonce šlo přes běžně využívaný vyhledavač čísel. V uniklých databázích se dala najít i hesla k jeho e-mailu. Tyto informace pak vedly k jeho profilu na sítích Microsoft Teams, Linkedln a WhatsApp nebo Signal.

Gabbardová byla opatrnější. Měla zablokováno vyhledávání kontaktů na sebe ve vyhledavačích v komerčních databázích. Její e-mailovou adresu však bylo možné najít na WikiLeaks a v Redditu. Její e-mailová adresa se objevovala ve více než deseti souborech uniklých informací, kde byly i části jejího telefonního čísla. Kdyby se zkompletovalo, umožnilo by to dostat se na její profil na WhatsAppu a Signalu.

„Odhalená data od vrcholných politiků mohou hackeři využít ke spuštění phishingových útoků a získání přístupu k zařízením a různým službám, jako je e-mail, chatovací nástroje a PayPal,“ varoval specialista na informační bezpečnost Donald Ortman. Upozornil, že prolomené účty umožňují hackerům „instalovat malware, monitorovat komunikaci a pokoušet se o politické vydírání“.

Der Spiegel se obrátil na všechny jmenované, aby se vyjádřili, ti tak však dosud neučinili, i když je potvrzeno přijetí zpráv s dotazem.