Лабораторія Касперського допомогла зловити викрадача секретних даних у Агентства національної безпеки (АНБ)

«Лабораторія Касперського» «здала» АНБ Гарольда Томаса Мартіна, який, працюючи в компанії-підряднику агентства, викрав конфіденційні матеріали під грифом «цілком таємно» (у тому числі секретні відомості про військові операції США) і зберігав їх у себе вдома .

Мартін створив анонімний Twitter-аккаунт під назвою HAL999999999, через який відправив двом експертам «Лабораторії Касперського» п'ять зашифрованих особистих повідомлень. Вони були короткими, а листування завершилося так само раптово, як і почалося.

У першому посланні, яке датується 13 серпня 2016 року, автор просив організувати бесіду з «Євгеном». Швидше за все, йдеться про засновника та главу російської компанії Євгенії Касперському. У другому повідомленні Мартін написав "Актуальність - три тижні". Про що саме хотів поговорити з Касперським АНБ, який вкрав секретні дані, не повідомляється.

В антивірусній компанії вирахували автора повідомлень через пошукову систему Google: запит HAL999999999 вивів на приватне оголошення, автор якого шукав сексуальних партнерів. Анонімне оголошення було розміщено на сайті для людей, які цікавляться садомазохізмом та зв'язуванням секс-партнера, і містило реальну фотографію Мартіна. Автор оголошення повідомив, що йому 50 років, і він мешкає в Аннаполісі, штат Меріленд.

Пошук у LinkedIn привів до профілю такого собі Хела Мартіна (Hal Martin), який у соцмережі назвав себе дослідником у Annapolis Junction, «технічним радником і слідчим з наступальних кіберпроблем». У профілі LinkedIn не згадувалося про АНБ, натомість було зазначено, що Мартін працював консультантом або підрядником «для різних кіберініціатив у міністерстві оборони і розвідувальних органах».

Фахівці «Лабораторії Касперського» отримали два повідомлення за 30 хвилин до того, як кіберугрупування Shadow Brokers почало оприлюднити в інтернеті програмні інструменти АНБ і оголосило аукціон з продажу вкрадених у розвідки вихідних кодів за $1 млн.

У «Лабораторії Касперського» знайшли докази зв'язку отриманих повідомлень у Twitter із персональним акаунтом Мартіна та його роботою на американську розвідку. Тоді дослідники почали перевіряти можливе ставлення Мартіна до Shadow Brokers і для цього зв'язалися з АНБ, щоб запропонувати провести розслідування.

Судовий розгляд за звинуваченням Гарольда Томаса Мартіна у крадіжці секретних даних намічено на червень 2019 року. За даними прокурорів, підозрюваний протягом 20 років крав дані, що належать АНБ та іншим урядовим органам, у тому числі найбільш складні та важливі інструменти хакерів. Мартіну приписують незаконне копіювання 50 Тбайт даних.

Після того, як «Лабораторія Касперського» передала владі повідомлення в Twitter та докази справжності особистості відправника, ФБР виписало ордер на обшук будинку та майна Мартіна, а також отримало право на вивчення його облікового запису в Twitter.

Обшук за участю двох десятків озброєних агентів ФБР та спеціального підрозділу SWAT було проведено оперативно. У будинку Мартіна було виявлено низку секретних документів у паперовому та цифровому форматах. Серед знайдених матеріалів також були докладні описи інструментів АНБ, які потрапили до хакерів Shadow Brokers.

Зв'язок Мартіна з цим кіберугрупуванням не був доведений і йому не звинуватили у шпигунстві. Shadow Brokers продовжила публікувати в інтернеті дані АНБ після арешту Мартіна, спростовуючи припущення про те, що він міг бути Shadow Brokers.

Хоча в загадкових повідомленнях у Twitter деякі бачили спроби Мартіна передати конфіденційні дані «Лабораторії Касперського» або російській владі, його адвокати наполягають на відсутності доказів таких намірів.

Інші новини